【俺得】EC2からS3へのアップロード

#やりたい事
EC2からS3へファイルのアップロード
エンドポイント経由にてセキュアな通信経路でファイルアップロードを実現

#構成図

#手順
##S3バケット作成
マネージメントコンソールにてS3作成する
1

2

3

4

5

##エンドポイント作成
マネージメントコンソールにてエンドポイント作成する
1

2

3

4

5

#結果
EC2側で"gomi"ファイルを作成し、S3へ移動させる。
失敗。。。

原因はEC2のロールにS3へPUTするポリシーが付与されていなかった。。。
下記の様な権限を付与。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl",
                "s3:GetObject",
                "s3:List*"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:s3:::oretoku",
                "arn:aws:s3:::oretoku/*"
            ]
        }
    ]
}

成功！！！

#総評
シンプルな構成で割と簡単に実現できた。
次はKMS等を利用した場合に取り組みたい。
今回詰まった点は、オブジェクトに対してllコマンドを実施する場合には、
ポリシーのリソース部へバケットを指定する必要がある必要を理解した。

#参考
https://avinton.com/academy/upload-file-from-ec2-to-s3/