2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

AWS S3でIAMのポリシーを追加しようとしたら「このポリシーには、「Has prohibited field Principal」というエラーが含まれています 」と表示され、ハマった話

Last updated at Posted at 2020-06-12

ポリシーを追加しようとしたらなんか出た!!

DjangoからS3へメディアをアップロードしたいなぁと思ってdjango-storageのドキュメント通りにJSONをコピペしたのだが、

このポリシーには、「Has prohibited field Principal」というエラーが含まれています For more information about the IAM policy grammar, see AWS IAM Policies

とエラーが出てしまい、手詰まりに・・・

慣れてないAWSなので詰まるのは予想していたが、早々にエラーにぶつかってしまった。

なんでこうなったのかすら分からず、権限周りの設定等で問題があるのかと思いググっていく。

そもそもの勘違い

DjangoからIAMでユーザーを作成し、管理する際はグループを作成してAmazonS3FullAccessのアクセス権限を付与したものに対してユーザーを所属させるべきであり、ユーザーにポリシー云々を直接付与するということではないらしい・・・?

少なくとともこれららのリンクではそういった方法が取られており、それに従うのがより簡単な方法っぽいのでこちらを採用する。

なお、これらはテスト的にS3を使った実験であるためクローズドなものであるため、実際に運用する際にはセキュリティ的な観点などから管理することも考えなければならなさそう。

2
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?