【AWS】S3のアクセス設定（ACL、パブリックアクセス） - Qiita

S3のアクセス管理 S3のバケットを公開したい。。と言う際にはACLとバケットポリシーの設定を行えば可能。 ただGUI上でちょちょっと設定が終わってしまうため、誤ってS3バケットが公開されてしまう状態となることが散見されていた。こちらの記事に詳細が記載されている。とても参考になりました。 画像引用：【アップデート】S3でACLを無効化できるようになりました #reinvent ACLに関してはバケットとオブジェクト単位どちらでも設定可能。ただしオブジェクト単位の設定が優先されてしまう仕様となっていた。（何が大変かって言うと、バケットのACLをパブリックアクセスNG設定にしおけばOKではないって言うこと。新しくアップロードされたオブジェクト1つ1つに対してちゃんとパブリックアクセスがNGになっているかどうか確認してあげないと、うっかりオブジェクトが世間に公開されている状態になり得る。） じゃ