AWS S3对象所有权与阻止公共访问功能的区别解析

1. 存储桶级公共访问阻止（Block Public Access） #

这是你在Permissions标签页看到的第一组设置，核心是防数据公网暴露——不管用ACL、桶策略还是其他方式，只要开了这些开关，就会拦截所有让存储桶/对象变成公开可访问的操作。它包含几个子开关，比如阻止新公共ACL、移除现有公共ACL、阻止公共桶策略等，本质是从「是否允许公共访问」的维度做全局管控，和ACL本身是否启用无关。

2. 对象所有权（Object Ownership）的「Bucket owner enforced」设置 #

这就是你用来禁用所有ACL操作的设置，核心是废掉ACL权限体系：

• 所有上传到桶里的对象自动归桶所有者，上传的人没法用ACL改对象权限
• 任何和ACL相关的操作（设置、修改、查看）都会直接被拒绝
• 之后权限只能靠桶策略、IAM策略、访问点策略来管控，ACL彻底失效

直白总结差异 #

• 前者管「能不能让数据公开」，后者管「能不能用ACL这套权限方式」
• 要是开了「Bucket owner enforced」禁用ACL，那公共访问阻止里和ACL相关的开关就没用了，但和桶策略相关的开关还是能生效
• 场景上，想保留ACL细粒度控制但防公开，就开公共访问阻止；想简化权限管理、统一用桶/IAM策略，就直接禁用ACL

内容的提问来源于stack exchange，提问作者pkaramol