S3バケットポリシーであるユーザーを特定のバケットにしかアクセスできないように設定する - Qiita

バケットポリシー全然わからん S3のバケットにアクセスする際の権限設定をIAM、S3のバケットポリシーで設定するのはわかるのだが、どのように設定すれば良いのか全然わかっていませんでした。 許可または拒否の決定の仕方 あるユーザーがあるバケットにアクセスしようとした際に許可されるか拒否されるかは以下のように決まっています。 拒否設定があるか（ある場合必ず拒否） 1がない場合許可設定があるか（ある場合許可） 記述がないか（デフォルト拒否） 初期状態のバケットを作り、ユーザーを作成しただけの状態では当然そのユーザーはどのバケットにもアクセスできません。これは3のデフォルト拒否が働いているからです。 アクセスするために許可設定を行って、IAMユーザーにAmazonS3FullAccessのような権限を与えるとこれでS3のどのバケットにもアクセスできます。 ただ、このあと拒否設定をバケットポリシーな