“s3:PutObject*”和“s3:PutObject”有什么区别？

Question

当 * 位于操作末尾和没有 *（星号）时，AWS 策略有什么区别：

"s3:PutObject*"  
    

与

"s3:PutObject"

Answer 1

第一个与动作s3:PutObject相匹配s3:PutObjectAcl，s3:PutObjectLegalHold基本上是逻辑上s3:PutObject...Anything或简称上s3:PutObject*。

有关完整列表，请参阅https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazons3.html 。

第二个只匹配s3:PutObject，仅此而已。