[B! S3] shinyappleのブックマーク

S3のアクセスコントロールリスト(ACL)の基礎を学ぼう | DevelopersIO

S3のアクセスコントロールリスト(ACL)とは ACLを一言でいうと「被付与者」に「バケット・オブジェクト」への「アクセス」を許可するものです。「被付与者」や「アクセス」には色々な種類があります。以降で説明していきます。被付与者(Grantee) 被付与者(Grantee) はバケット・オブジェクトへアクセスするユーザーを指します。被付与者の実態は「AWSアカウント」もしくは「事前定義済み S3グループ」です。 AWSアカウント(正規ユーザーID) S3の ACLにおいては正規ユーザーID を使ってAWSアカウントを表します。正規ユーザー ID は、 AWS アカウントに関連付けられています。この ID は、 79a59df900b949e55d96a1e698fbacedfd6e09d98eacf8f8d5218e7cd47ef2be のような長い文字列です。

shinyapple 2022/05/25

リンク

Amazon S3バケットへのアクセスにIP制限をかける - JPCYBER

Amazon S3バケットへのアクセスにIP制限をかける 2023年4月1日サポート Amazon S3 バケットへのアクセスに IP 制限をかける（特定の IP アドレスだけにアクセスを許可する）方法について説明します。 ■ Amazon S3 バケットポリシーの作成新規に Amazon S3 のバケットポリシーを作成して、Amazon S3 バケットへの高度なアクセス許可を設定します。１．AWS 管理コンソールの Amazon S3 サービスからアクセス許可を設定したいバケットを選択し、[アクセス権限] をクリックします。２．[バケットポリシー] をクリックします。３．以下のようなバケットポリシーを作成し、[保存] してください。バケット名（my-bucket）は適宜置き換えてください。 { "Version": "2012-10-17", "Statement":

shinyapple 2022/05/24

リンク

S3のブロックパブリックアクセスが怖くなくなった【AWS S3】

設定画面の日本語の意味が理解できないこの画面。 S3これから使っていこうというユーザーの心を闇へ引きずり込み、そっとキャンセルボタンへマウスカーソルを誘導する設定画面だと思います。 S3の基礎なのかもしれませんが、すごく分かりづらい。アクセス許可の種類ブロックパブリックアクセスの説明の中にいくつか重要な単語が出てきていたかと思います。パブリックバケットポリシーアクセスポイントポリシーアクセスコントロールリスト（ACL）これらは、S3にはいくつかアクセス許可の手段がありそれらを制御するためのポリシー類になります。これを絵するときっとこんな感じです。（間違ってたらごめん）インターネットやVPCなどからアクセスする際には必ずどこかのポリシーを経由しアクセスされるわけです。ちなみに、AWSのコンソール上からのアクセスはどこ？となるのですが、ACLになります。デフォルトでACL