S3 Bucket策略 - 拒绝删除Bucket并返回“无效的策略语法”

要拒绝删除S3 Bucket并返回“无效的策略语法”错误消息，您可以使用以下示例代码为Bucket设置策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "DenyDeleteBucket",
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:DeleteBucket",
      "Resource": "arn:aws:s3:::bucket-name",
      "Condition": {
        "StringNotLike": {
          "s3:x-amz-acl": [
            "bucket-owner-full-control",
            "aws-exec-read"
          ]
        }
      },
      "ResponseMetadata": {
        "HTTPStatusCode": 400,
        "HTTPHeaders": {
          "Content-Type": "application/xml"
        },
        "ErrorResponse": {
          "Error": {
            "Code": "InvalidPolicyDocument",
            "Message": "Invalid policy syntax"
          }
        }
      }
    }
  ]
}

在这个示例中，我们使用了Deny效果来拒绝所有用户对Bucket的删除操作。Principal字段设置为*表示适用于所有用户。Action字段设置为s3:DeleteBucket表示拒绝删除Bucket的操作。

Resource字段指定了要应用策略的Bucket的ARN。请确保将bucket-name替换为您实际的Bucket名称。

Condition字段中的StringNotLike用于添加一个条件，以便在Bucket的ACL中包含特定的权限。在这个示例中，我们指定了bucket-owner-full-control和aws-exec-read权限。如果Bucket的ACL中不包含这些权限，将返回“无效的策略语法”错误消息。

ResponseMetadata部分是可选的，用于指定在策略被拒绝时返回的错误消息。在这个示例中，我们指定了HTTP状态码为400，Content-Type为application/xml，并提供了错误代码和消息。

将上述策略添加到Bucket的策略中后，当用户尝试删除Bucket时，将会收到“无效的策略语法”错误消息。