S3 ブロックパブリックアクセス（バケット設定）の再勉強 - 弁護士ドットコム株式会社 Creators’ blog

この記事は、弁護士ドットコム株式会社の Advent Calendar 2024 の 13 日目の記事です。 皆さん、こんにちは。弁護士ドットコム、技術戦略本部・ SRE 室のテイです。今回は、S3 のブロックパブリックアクセスについて十分に理解できていないと感じたため、Security Hub で S3 のブロックパブリックアクセスに関する修復作業を行う際に自信が持てませんでした。そこで、各パターンを実際に試しながら、S3 のブロックパブリックアクセスについてあらためて勉強しました。 ブロックパブリックアクセスについて S3 へアクセスしてみる オブジェクト URL を使ってブラウザでアクセス （1） ブロックなし + バケットポリシーなし （2） ブロックなし + バケットポリシーあり （３） ブロックあり + バケットポリシーあり （４） ブロックあり + バケットポリシーなし ロー