目标是创建一个允许 S3 上传的策略，但只能上传到名称为上传者的 Cognitosub标识符的子文件夹：upload-bucket/${cognito-identity.amazonaws.com:sub}/*. 如此处所述。
我正在尝试在IAM Policy Simulator的帮助下创建正确的策略。
这是我面临的问题：
我不明白这个错误，所以我不知道从哪里开始。
问问题
182 次
目标是创建一个允许 S3 上传的策略，但只能上传到名称为上传者的 Cognitosub标识符的子文件夹：upload-bucket/${cognito-identity.amazonaws.com:sub}/*. 如此处所述。
我正在尝试在IAM Policy Simulator的帮助下创建正确的策略。
这是我面临的问题：
我不明白这个错误，所以我不知道从哪里开始。