AWSからS3のセキュリティについて警告メールが来た時の対処方法 - Qiita

AWSからS3の警告メールが来たら S3バケットのポリシーに関するTIPSです。 SORACOMの松井さんに教えていただいて大変助かったので情報共有として記事にします。 いきなりメールが来る AWSからある日こんなメールが届きました。どうも特定の条件の人に一斉にメール送ってるようです。 Subject: Securing Amazon S3 Buckets [AWS Account: ******] Hello, We’re writing to remind you that one or more of your Amazon S3 bucket access control lists (ACLs) are currently configured to allow access from any user on the Internet. The list of buckets w

[y-kawaz]

これな。警告じゃなく単に通知だけど、ウェブサイトホスティングしてる奴は無視して欲しい。じゃないと逆に通知を無視する悪い習慣を全世界の開発者に付けかねないので、そういう自体を招くことの方がはるかに危険。

[subAccount]

警告（そのACLやめろ）ではなく「そのACL、意図したものかどうか念のため確認したほうがいいよ」っていうおせっかいリマインドだと思う。なので、記事中の対応策はむしろ技術的負債になるのでは。

[tolkine9999h]

警告ってニュアンス違うよな。remindでしょ。

[manFromTomorrow]

もしやバッドノウハウでは・・・？

[honeybe]

これ、半年後に「なんでこんな設定しているのか」が分からなくなる奴？

[tarhashi]

これうちにも届いたけどstatic web hostingに使ってるbucketだから想定通りだし、チェック入ってたら除外してくれないかね。

[masa-wo]

なるほど。でも、アドホック感あるな。。

[hinaloe]

メールは来てたけど(問題ないからスルーしたけど)いったい何がしたい解決策を提示してるんだこの記事は

[tofu-kun]

これな

[kei_0000]

このメール来てた。参考になる。これに限らず、AWSからはいろんなメールが来るけど、それらを網羅した解説&ケースごとの対応例みたいな情報がどっかにないかなあ。英語だと意味わかりづらいことあるし。

[tanimiyan]

あーこのメール来てたな。ひとまず連日配信されるの止めたいしこの設定でいいか。というか、これでいいのかｗｗ

[nekoruri]

警告回避で余計な設定を強いるのバッドノウハウ以外の何物でも無いし、本当に重要なセキュリティ警告を麻痺させる失策だよなあ。