あるユーザに、ある情報だけを共有 - Qiita

自分の組織で、あるユーザに、ある情報だけを共有したいとなった場合の方法です。 具体的には、s3 バケットを作成して、その中に情報を入れます。そのバケットを、IAM および s3 のポリシーにより制御します。 新しいユーザーを新しいグループに所属させ、そのグループに、新しいロールをアタッチします。 1 管理者権限ユーザで IAM を開きます。 IAM グループを作成します。 （一例） custom-group 2 管理者権限ユーザで IAM を開きます。 以下の内容でポリシーを作成します。 ポリシー名（一例） My-read-s3-custom-bucket { "Version": "2012-10-17", "Statement": [ { "Sid": "AllowBucketList1", "Effect": "Allow", "Action": "s3:ListBucket", "