S3ポリシーを導入する前に考えたいこと - NRIネットコムBlog

はじめに S3ポリシーとは何か S3ポリシーで何ができるのか？ ポリシーでどう管理されるのか？ これまでのS3 BPAの位置づけ これまではSCPで制御していた SCPとS3ポリシーの違い S3 BPAの仕組みをおさらい S3ポリシーの書き方の例 何が嬉しいのか？ S3ポリシーを導入する前に考えたいこと 業務要件への影響を明確にする 組織全体に適用できるかを判断する どのOUにアタッチするかを設計する おわりに はじめに 2025年11月、AWSはAmazon S3 Block Public Access（以下S3 BPA）に対して、組織単位の実行がサポートされたことを発表しました。これにより、マルチアカウント環境におけるパブリックアクセス制御の一元管理が可能になり、これまで個別アカウントで設定漏れを防ぐために工夫してきた運用負荷が大きく改善されます。 公式リリースでは次のように説明されて

[daishi_n]

とりあえず S3 static web hostingはもう使うのをやめようよ。CloudFront+S3オリジンで後悔して

[mkusaka]

S3ポリシーの背景と仕組み、OUやルートへの適用例を解説し、JSONのs3_attributesで@@assign:'all'を指定してS3 BPAを強制適用する方法を示す記事。