【メモ】S3クロースアカウント・Denyバケットポリシー書き方（ロール＆インスタンス） - Qiita

<前提> Bアカウントのバケットのバケットポリシーは特定のuser・roleのみアクセスできるようにするため、Denyポリシーを利用している。 <登場人物> Aアカウント インスタンス用ロール インスタンス Bアカウント アクセス対象バケット <ロール・バケットポリシー> Aアカウント Bアカウントのバケットへアクセスできるポリシーを追加 Bアカウント 下記のようにバケットポリシーを設定する。 { "Version": "2012-10-17", "Statement": [ { "Sid": "allowaaccountaccess", "Effect": "Allow", "Principal": { "AWS": [ "arn:aws:iam::<アカウントID>:role/<ロール名>", "arn:aws:iam::<アカウントID>:user/<ユーザー名>" ] }, "Ac