S3 Post Policies是否可用于CopyObject对象跨桶复制的PUT请求

Post Policies仅适用于S3 POST请求，无法用于CopyObject操作，你的需求不能通过该方案实现。

具体原因说明 #

• Post Policies的设计定位是用于约束浏览器/客户端通过POST表单直接上传对象到S3的行为，仅对S3的POST上传请求生效，会在POST请求到达S3时校验上传参数是否符合Policy预设的规则。
• CopyObject属于S3 REST API中的PUT类请求，它的权限校验、参数限制逻辑走的是标准的S3访问控制体系，不支持POST Policy的规则校验能力。

可选替代方案 #

如果你需要对跨桶复制的操作做规则限制，可以选择以下方案：

• 配置源桶、目标桶的存储桶策略，限制执行CopyObject操作的身份可操作的对象前缀、存储类型、目标路径等参数
• 若需要给第三方授予限定范围的CopyObject操作权限，可以生成带参数限制的预签名URL，或者为第三方IAM身份授予最小必要权限

内容的提问来源于stack exchange，提问作者Wojtek Skrobek