CLIでS3のファイルをアップロードしよう

はじめに

S3をマネジメントコンソール画面で作ることはできるが、CLIで操作して作成したことがないため、今回挑戦してみた。

手順

AWS CLIの確認

AWS CLIがインストールされているか下記のコマンドで確認。

aws --version

S3の権限設定

IAM>ロール>権限を設定したいロールをクリック。
「ポリシーをアタッチします」ボタンを押す。

ポリシーのフィルタでs3と入力し、「AmazonFullAccess」を選択。ポリシーのアタッチを押す。

アタッチされました、と表示される。

デフォルトリージョンを設定

$ aws configure
AWS Access Key ID [None]: 
AWS Secret Access Key [None]:
Default region name [None]: ap-northeast-1
Default output format [None]: json

「AWS Access Key ID [None]:」と「AWS Secret Access Key [None]:」には何も指定しない。

S3バケットを作成

$ aws mb s3://hoge　※hogeの部分は重複負荷なので、一意になるようにする。
$aws s3 ls ※バゲットが作成できたか確認。

マネジメントコンソールでも確認できる。

S3バケットにファイルをアップロード

インターネット上で任意の画像をアップロードする。
Chromeブラウザの場合は画像を右クリックして、「画像アドレスをコピー」を選択。

作業をするためのworkディレクトリをホームディレクトリに作成。
workディレクトリにwgetコマンドで画像アドレスを引数に指定して、ダウンロード。

$ mkdir ~/work
$ cd ~/work
$ wget https://hogehoge/hogehoge.png

s3 lsコマンドをバケットを指定して、実行。画像があるか確認する。

$ aws s3 ls s3://hoge

マネジメントコンソールでも画像があるか確認可能。

下記コマンドでCLIからパブリックなアクセス権限を設定。

$ aws s3api put-object-acl --acl public-read --bucket ファイル名 --key 画像名(hoge.png)

アクセスコントロールリストで許可設定があるか確認する。

$ aws s3api get-object-acl --bucket  ファイル名 --key 画像名(hoge.png)

マネジメントコンソールでオブジェクトURLをクリックして、画像が開けるか確認。
上記のような手順を踏むと、画像が表示される。

もしオブジェクトURLを押しても「AccessDenied」となって画像が表示されなかったら、該当オブジェクトの概要の「公開する」ボタンをおせば、表示される。

参考
AWSではじめるLinux入門ガイド