В доступе к S3 Bucket отказано даже для администратора

Похоже, вы добавили Deny правило в политику сегмента, которое переопределяет ваши разрешения администратора. (Да, можно заблокировать доступ даже для Администраторов!)

В такой ситуации:

• Войдите в систему как root-логин (тот, который использует адрес электронной почты)
• Удалить политику сегмента

К счастью, у пользователя root учетной записи всегда есть полные разрешения. По этой же причине его следует использовать нечасто, а доступ должен быть хорошо защищен (например, с использованием многофакторной аутентификации).

Надеюсь, у вас есть s3-bucket-Full-access в политиках ролей IAM, а также вам необходимо настроить

1. set Access-Control-list и Bucket Policies должны быть общедоступными.

Политика сегмента, как показано ниже

{
    "Version": "2012-10-17",
    "Id": "Policy159838074858",
    "Statement": [
        {
            "Sid": "S3access",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::your bucketname/*"
        }
    ]
}

здесь я только что добавил доступ на чтение и обновление к моему ведру s3 в разделе «Действия», если вам нужно создать и удалить доступ, добавьте эти действия туда.

Вы можете попробовать с

aws s3api delete-bucket-policy --bucket s3-bucket-name

В противном случае войдите с правами root и измените политику