示例容器策略：默认

当您创建容器时，AWS Elemental MediaStore 会自动附加以下基于资源的策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "MediaStoreFullAccess",
      "Action": [ "mediastore:*" ],
      "Principal":{
          "AWS" : "arn:aws:iam::<aws_account_number>:root"},
      "Effect": "Allow",
      "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
      "Condition": {
        "Bool": { "aws:SecureTransport": "true" }
      }
    }
  ]
}

该策略已内置于该服务中，因此您无需创建它。但是，如果默认策略中的权限与您要用于容器的权限不一致，则可以编辑容器上的策略。

分配到所有新容器的默认策略允许访问容器上的所有 MediaStore 操作。它指定此访问具有对于操作需要 HTTPS 的条件。