AWS S3桶配置错误策略致无法访问，请求解决方法

你的S3桶策略设置了全局Deny规则，仅允许instance-ip来源的请求执行所有S3操作，这导致你当前无法修改桶配置，报错显示Access Denied（无法查看桶权限等配置项）。以下是可行的解决方案：

方法1：从允许的IP地址修改策略 #

如果你能访问对应instance-ip的机器（比如关联的EC2实例）：

• 登录该机器，确保已配置有权限的AWS凭据（实例角色带s3:PutBucketPolicy权限，或手动配置根用户/有权限的IAM用户凭证）
• 执行CLI命令清空错误策略：

aws s3api put-bucket-policy --bucket my-bucket --policy '{"Version": "2012-10-17", "Statement": []}'

或者直接登录AWS控制台，进入该桶的「权限」页面，修改并删除错误的桶策略。

方法2：提交AWS支持工单 #

如果无法访问指定IP的机器：

• 使用AWS账户根用户登录AWS控制台
• 进入AWS Support页面，创建技术支持工单，说明：你配置了错误的S3桶策略导致无法访问，提供桶名称和错误策略内容
• AWS支持团队会协助你移除或修改错误策略（一般1-2小时内处理）

方法3：通过AWS Organizations绕过（适用于组织账户） #

若你的账户属于AWS Organizations：

• 登录组织管理账户，创建一条服务控制策略（SCP），允许指定IAM用户对目标桶执行s3:PutBucketPolicy操作
• 将该SCP附加到包含你的账户的组织单元（OU）
• 使用该IAM用户从任意IP执行修改桶策略的操作
• 操作完成后记得删除这条临时SCP

内容的提问来源于stack exchange，提问作者ericknavarro