S3ブロックパブリックアクセスって結局どう使いこなすべき？ - Qiita

背景 AWS Solution Architect Professional の期限が近くなってきていて、再勉強中です。そんな中、S3のアクセス権限に関して今まで結構あいまいな理解である事に気づきました。一般に公開する時やクロスアカウントでの公開などで重要なポイントです。 自分は資料を読んだだけではナレッジが頭に入らないタイプです。実際にやってみて理解しておこうと思いました。 先にまとめ 長くなってしまったので、先に要点まとめです。 S3のパブリックアクセスとは、AWS認証情報がないアクセスの事。インターネット経由かは関係ない。 特別な理由がない限り、ブロックパブリックアクセスは有効にしておくべき。 AWS認証がない公開アクセスが必要な時でもCloudFrontで対応可能。 その上で、ACLによる制御は非推奨。アクセスをコントロールしたい時はバケットポリシー使用。 S3にプライベートアクセ