特定のS3 バケットだけにアクセスするポリシーを30秒で書く - Qiita

# テンプレ { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:*", "Resource": [ "arn:aws:s3:::hogehoge.com", "arn:aws:s3:::hogehoge.com/*" ] }, { "Effect": "Deny", "NotAction": "s3:*", "NotResource": [ "arn:aws:s3:::hogehoge.com", "arn:aws:s3:::hogehoge.com/*" ] } ] } 使うのは「iamユーザー」 いろんな設定の仕方があるかと思いますが、僕は上記ポリシーを作成後、 そのポリシーを適用したユーザーをバケットごとに作成しています。 （プラグマティックアクセスを有効に・Managementコ