S3バケットへのアクセスを特定IAMユーザにだけ許可して他は弾く - Qiita

S3バケットへのアクセスを特定IAMユーザにだけ許可したい 課題 単純に考えると、バケットポリシーを次のようにすれば、s3-audit ユーザだけがアクセスできる xxxx-audit バケットが作れそうである。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::xxxx:user/s3-audit" }, "Action": "s3:*", "Resource": [ "arn:aws:s3:::xxxx-audit", "arn:aws:s3:::xxxx-audit/*" ] } ] } しかしコレだけだと、実は PowerUser ロールなど S3 へのアクセスポリシーがついている IAM ユーザなら誰でもアクセスすることができてしまう