AWS S3文件夹设为公开后上传文件自动变私有问题求助

核心误解：S3没有真正的“文件夹” #

S3里的“文件夹”只是对象键的前缀，你通过ACL设置“文件夹公开”，只会给当前该前缀下已有的对象添加公共访问权限，新上传的对象不会自动继承这个权限。你看到的“文件夹变回私有”其实是新上传的文件默认权限为私有，导致访问时报错，而非前缀本身的权限变化。

具体解决步骤 #

1. 检查存储桶的“阻止公共访问”设置

进入S3存储桶控制台 → 「权限」标签 → 「阻止公共访问」，确保：

• 未勾选“阻止所有公共访问”
• 若使用ACL方式，需确保未勾选“阻止公共ACL”

2. 修正Amplify上传代码（显式指定公共ACL）

部分Amplify版本中，仅设置level: 'public'可能不会自动给对象添加public-read ACL，建议显式添加参数：

try {
  const response = await fetch(image);
  const blob = await response.blob();
  const res = await Storage.put(fileName, blob, {
    contentType: 'image/jpeg',
    level: 'public',
    // 显式设置对象为公开可读
    ACL: 'public-read'
  });
  console.log(res);
} catch (err) {
  console.log('Error uploading file:', err);
}

注意：如果你的fileName包含自定义前缀（如user-uploads/xxx.jpg），需确认该前缀在Amplify配置的公共访问范围内，或直接依赖桶策略控制权限。

3. 用桶策略替代文件夹ACL（更可靠）

桶策略是控制S3访问权限更稳定的方式，能确保所有上传到指定前缀的对象自动允许公共访问，无需每次上传手动设置ACL：
进入存储桶「权限」→「桶策略」，添加以下策略（替换占位符为你的实际信息）：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket-name/your-target-folder/*"
    }
  ]
}

该策略会允许任何人访问your-target-folder/前缀下的所有对象，不受单个对象ACL的限制。

4. 验证上传后的对象权限

上传文件后，到S3控制台找到该文件 → 「权限」标签 → 「访问控制列表(ACL)」，确认是否存在“所有人”的「读取」权限。若不存在，说明上传时的ACL设置未生效，需检查Amplify版本或配置是否正确。

内容的提问来源于stack exchange，提问作者MrPie