S3のs3:ListBucketのプレフィックス指定で少し時間を溶かした話 - MNTSQ Techブログ

こんにちは！ SREチームマネージャーの藤原です。 今回はライトな話題として、s3:ListBucketのプレフィックス指定で時間を無駄にしたお話をしたいと思います。 よくあるs3リソースへのアクセス用ポリシー 特定のS3バケット内オブジェクトへの書き込み、読み込み、一覧表示としたい場合以下のようなIAMポリシーを作成することがよくあるでしょう。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:PutObject", "s3:GetObject", "s3:ListBucket" ], "Resource": [ "arn:aws:s3:::バケット名", "arn:aws:s3:::バケット名/*" ] } ] } 特定のバケット内のオブジェクト全ての場合はこれで問題ありません。

[RYoMa_0923]

微妙にハマりがちな事柄についてライトにまとめました