动态访问S3存储桶对象的PUT和GET权限

使用AWS IAM角色为S3 bucket对象分配权限，并在Lambda函数中获取该角色的临时凭证以进行PUT和GET操作。

以下是一个示例Lambda函数，用于动态为S3存储桶对象分配PUT和GET权限：

import boto3
from botocore.exceptions import ClientError

def lambda_handler(event, context):
    # 获取IAM角色ARN
    role_arn = event['role_arn']
    
    # 获取S3存储桶名称和对象键
    bucket_name = event['bucket_name']
    object_key = event['object_key']
    
    # 使用IAM角色创建S3客户端
    sts_client = boto3.client('sts')
    assumed_role_object = sts_client.assume_role(
        RoleArn=role_arn,
        RoleSessionName="AssumeRoleSession"
    ) 
    s3_resource = boto3.resource(
        's3',
        aws_access_key_id=assumed_role_object['Credentials']['AccessKeyId'],
        aws_secret_access_key=assumed_role_object['Credentials']['SecretAccessKey'],
        aws_session_token=assumed_role_object['Credentials']['SessionToken']
    )
    
    # 获取S3对象
    try:
        s3_object = s3_resource.Object(bucket_name, object_key)
        # PUT操作
        s3_object.put(Body='Hello, World!')
        # GET操作
        response = s3_object.get()
        content = response['Body'].read()
        print(content.decode('utf-8'))
    except ClientError as e:
        print(e)
        return False
    
    return True

使用Lambda函数时，需要将角色ARN、S3存储桶名称和对象键作为事件传递给该函数。该函数将使用IAM角色获取S3客户端，并使用该客户端进行PUT和GET操作。