S3のファイルをCLIで一括ダウンロード ( + IAM最小権限の設定) - Qiita

はじめに S3ファイルを複数ダウンロード一括でダウンロードするには、コンソールでは対応できず、CLIでできるようなので、IAMユーザーを最小権限で実行する方法をまとめます。 ついでにアップロードもできるようにします。 事前設定 S3バケット名bucket-nameを作成し、バケット内に/json/test.jsonを作成 CLIのセットアップ設定 下記の記事通りに設定します。 上記記事の内、一部設定を変えます。 profile名は、s3-download IAMユーザー名をs3-download IAMユーザーの権限は、次項に記載しています。 IAMユーザー権限 Action権限最小 + バケットを制限 + IP制限 S3のバケットの内bucket-nameというバケット内のファイルのみを許可 { "Version": "2012-10-17", "Statement": [ { "Sid