Esta política de depósito de la página de documentación Ejemplos de políticas de depósito muestra cómo otorgar permiso de solo lectura a un usuario anónimo :

 { "Version":"2012-10-17", "Statement":[ { "Sid":"AddPerm", "Effect":"Allow", "Principal": "*", "Action":["s3:GetObject"], "Resource":["arn:aws:s3:::examplebucket/*"] } ] }

Podrán acceder a los archivos, pero no podrán enumerar, eliminar o cargar objetos.

La interfaz de permisos permite controlar esto directamente.

1. Abra la raíz del depósito en la consola de administración. En la parte superior, deberías ver varias pestañas. interfaz de pestañas
2. Haga clic en la pestaña de permisos. Aparecerá un conjunto de cuatro botones blancos.
3. Haga clic en el botón 'Lista de control de acceso'.
4. En la sección Acceso público , habrá un botón de radio con la palabra Todos al lado. Pinchalo. boton de radio
5. Aparecerá un cuadro de diálogo a la derecha. Asegúrese de desmarcar la opción Listar objetos . acceso a la lista raíz
6. Guarda y listo.

Si intenta ver su raíz, ahora debería ver Acceso denegado Acceso denegado

Simplemente diríjase a la consola de AWS S3 y seleccione el archivo. Puede cambiar el permiso de este archivo para que se adapte a sus necesidades.

También podrías intentarlo al revés. Deshabilite el acceso público al depósito y solo haga públicos los archivos que desea compartir. Esto debería funcionar también.