s3:PutObject*和s3:PutObject有什么区别？

s3:PutObject和s3:PutObject的区别在于的作用。在IAM策略中，表示通配符，代表了所有以s3:PutObject开始的操作，包括s3:PutObject、s3:PutObjectAcl、s3:PutObjectTagging等等。而s3:PutObject只代表具体的操作s3:PutObject。因此，如果想要授予一个用户s3存储桶中上传文件的权限，可以使用s3:PutObject；如果想要授予更多的权限，如修改文件的ACL和标签等，可以使用s3:PutObject。

示例： 下面是一个例子，授予一个用户上传文件到s3存储桶的权限：

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:PutObject", "Resource": "arn:aws:s3:::example-bucket/*" } ] }

如果想要授权用户修改文件的ACL和标签，可以使用以下IAM策略：

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:PutObject*", "Resource": "arn:aws:s3:::example-bucket/*" } ] }