特定のS3バケットにのみアクセス可能なIAMを作成する

ローカル開発用に特定のS3バケットにのみアクセス可能なユーザーを作成したかったのでメモ。

まずはIAMユーザーを作成しておく。
ポリシーを以下のJSONのように作成し、IAMユーザーにアタッチする。
/*はつけないとバケット配下のオブジェクトへの書き込みが403になる。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::<バケット名>",
                "arn:aws:s3:::<バケット名>/*"
            ]
        }
    ]
}

参考

• Amazon S3: 特定の S3 バケットの管理を制限する