経緯
？「非公開S3バケットのデータを期間限定で公開したい」
俺「aws-cli叩いてpresign発行したら？」
？「コマンド叩きたくないでござる」
俺「・・・あ！マネコンから開いたら５分限定で見れたはず！」
？「ネ申！」
俺「・・コマンド叩いたら良いのに」
という流れがあったので、S3署名付きURL発行の手抜き版です。
前提
- すでにS3バケットは非公開で作成済み
- S3触れるIAMアカウントでデータも保存されている
- そのアカウントの持ち主はコマンド嫌い
手順①：メニューから開く
S3のマネジメントコンソールにて当該ファイルを選んで、アクションメニューから「開く」を選択
手順②：見れた！
ファイルがもちろん開きますよね？
手順③：URL共有
この閲覧時のURLが実は５分限定で見れるという。。
（めちゃくちゃURL長い・・・汗）
aws cliで設定する場合
コンソールでコマンド叩いて設定するならaws cliなら以下のように叩きます。
aws s3 presign --exipres-in 秒数 s3://バケット名/データ名
例) ウルトラマンのように3分間戦うなら！
aws s3 presign --expires-in 180 s3://handson-bucketname-origin/test.txt
↓
https://handson-bucketname-origin.s3.amazonaws.com/test.txt?AWSAccessKeyId=xxxxxxxxxx&Signature=xxxxxxxxxxxxxxxxxxx%3D&Expires=16080xxxxx
一部マスクしてます。
備考
AWS CloudShellが2020/12/16に発表されましたが、そこならaws cli入っているので環境準備も楽だと思います。
参考
AWS CLI コマンドリファレンス
【小ネタ】AWS CLIでS3のPre-Signed URLを生成できるようになっていました！