S3 Glacier对象恢复权限错误：IAM策略配置咨询

算力阿峰

2026-6-14

正确的IAM策略配置方案

一、核心权限补充说明

执行s3api restore-object命令必须添加s3:RestoreObject权限，这是当前缺失的关键权限
保留已有的s3:SetObjectAcl、s3:GetObject、s3:ListBucket、s3:GetBucketAcl权限，这些在后续查看恢复状态、访问恢复后的对象等操作中依然需要

二、清单存储桶的额外权限

由于操作桶的清单存储在另一个桶中，需添加对该清单桶的读取权限：

s3:ListBucket：允许列出清单桶内的文件，方便定位目标清单
s3:GetObject：允许读取清单文件内容

三、完整IAM策略示例

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:SetObjectAcl",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:GetBucketAcl",
                "s3:RestoreObject"
            ],
            "Resource": [
                "arn:aws:s3:::TARGET_BUCKET",
                "arn:aws:s3:::TARGET_BUCKET/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::INVENTORY_BUCKET",
                "arn:aws:s3:::INVENTORY_BUCKET/*"
            ]
        }
    ]
}