在跨学会存储桶中生成S3预先签名的URL

Question

我有2个AWS帐户：prod和dev

在prod中，我提供了对存储桶的交叉计数访问，a /code>，通过S3控制台中的ACL设置到dev帐户。我授予此存储桶上dev帐户的所有权限。

此时，我可以在a buck中列出，添加，删除dev帐户凭据下的对象。我认为我应该能够创建预先签名的URL - 但是，我创建的凭据总是在页面中获得访问权限，

是否有一些我未包含的许可，或者我误解了一些？

• 我假设从dev帐户中提供对对象的读取访问权限将使我能够生成预先签名的URL，这将使我的前端应用程序可以下载文件。
• 我假设从dev帐户中提供对对象的写入访问权限将使我能够生成预先签名的URL，这将使我的前端应用程序可以上传文件。

我也尝试了另一种方法，使用此链接在dev中创建STS凭据，以假定我在prod中定义的角色，该角色可以授予完整的S3访问bucket a 。类似的结果 - 全部列出，下载和添加对象的能力在水桶中，但我的预设URL仍在显示一个页面上说访问的页面...导致我相信我只是没有授予适当的许可，但似乎找不到文档告诉我哪一个。

预先感谢

编辑 我正在使用的政策

        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::a"
        }