How-To: S3-Bucket mit anonymer Leseberechtigung

etwa 1 MinuteStudierende, Mitarbeitende, IT-Mitarbeitendegeprüft 25. September 2025

Der S3-Dienst der Switch-Cloud ist ausführlich in der offiziellen Dokumentation von Switch beschrieben und wird hier nicht repliziert.

Vorgehen

Um den Bucket nicht-authentifiziert, also anonym, auslesen zu können, müssen nun entsprechend Anonymous Read Access Policies auf dem Bucket gesetzt werden, siehe dazu auch die offizielle Dokumentation von Switch.

Folgende Policy in einer Datei speichern, z.B. Beispiel für den Bucket mys3bucket, anonymous_read_policy.json:

1
{
2
  "Version": "2012-10-17",
3
  "Statement": [
4
    {
5
      "Sid": "PublicReadAccess",
6
      "Effect": "Allow",
7
      "Principal": "*",
8
      "Action": [
9
        "s3:GetObject",
10
        "s3:ListBucket"
11
      ],
12
      "Resource": [
13
        "arn:aws:s3:::mys3bucket",
14
        "arn:aws:s3:::mys3bucket/*"
15
      ]
16
    }
17
  ]
18
}

Mit folgendem Befehl kann dann die Policy auf dem Bucket gesetzt werden:

1
# Policy aus Datei setzen
2
aws --profile switch-s3 s3api put-bucket-policy --bucket mys3bucket --policy file://anonymous_read_policy.json

Die gesetzte Policy kann mit folgendem Befehl ausgelesen werden:

1
# Policy auf dem S3-Bucket zur Kontrolle auslesen
2
aws --profile switch-s3 s3api get-bucket-policy --bucket mys3bucket --output text