S3桶策略中两条IAM语句Sid重复的疑问及原因解析

你的认知是正确的：AWS官方明确建议在单份IAM策略（包括S3桶策略）里，每个Statement的Sid应当保持唯一。Sid的核心作用是给每条策略语句设置自定义标识符，方便后续管理、审计或排查权限问题时快速区分不同语句。

那为什么这份重复Sid的策略能正常存在？原因如下：

• AWS对策略的语法校验没有强制要求Sid必须唯一，它只是一个可选的描述性字段，不影响策略的权限生效逻辑。哪怕Sid重复，策略依然能被保存并正常执行权限控制。
• 但这种做法并不推荐，一旦后续需要修改某条特定语句、或者排查权限问题时，重复的Sid会让你无法精准定位目标语句，徒增管理和维护的麻烦。

附上你提供的S3桶策略语句：

{
    "Sid": "ReadFromEKS",
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::123456789012:role/redacted"
    },
    "Action": [
        "s3:ListBucket",
        "s3:GetObject",
        "s3:PutObject",
        "s3:PutObjectAcl",
        "s3:DeleteObject",
        "s3:GetObjectAcl"
    ],
    "Resource": [
        "arn:aws:s3:::bucket-name",
        "arn:aws:s3:::bucket-name/*"
    ]
}

{
    "Sid": "ReadFromEKS",
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::210987654321:role/redacted"
    },
    "Action": [
        "s3:ListBucket",
        "s3:GetObject",
        "s3:PutObject",
        "s3:PutObjectAcl",
        "s3:DeleteObject",
        "s3:GetObjectAcl"
    ],
    "Resource": [
        "arn:aws:s3:::bucket-name",
        "arn:aws:s3:::bucket-name/*"
    ]
}

内容的提问来源于stack exchange，提问作者jamiet