TerraformでS3を構築 - Qiita

これは何 CFをTFで作成した( https://qiita.com/namely_/items/7686771cb682f756116f ) 際に、 実はS3も作成していたのですが、書き忘れたのでメモを書きました。 構成図 S3のアクセス制御について いつもこんがらがるので、書いておきます。 ユーザポリシー • IAM Userに対して、S3やバケットへのアクセス権限を設定 • 「AWSにおいて、このユーザは何ができるか？」 • バケットポリシー • S3バケット毎に、アクセス権限を指定 •「このS3リソースには誰がアクセスできるのか？」 • ACL • 各バケットおよびオブジェクトのアクセス権限を指定 • ACLはバケット単位のACLとオブジェクト単位のACLが存在 • バケットACLはバケット内のオブジェクトにも影響を与えるが、オブジェクトが個別にACLを設定している場合、オブジェク