16
10

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

aws s3のパブリックアクセスについてまとめる

Last updated at Posted at 2021-04-18

この記事は下記に移行しました。
今後更新は下記で行っていきます。

パブリックアクセスとは

  • s3はバケットを用意してその中にオブジェクト(画像)を入れていく。パブリックアクセス設定はバケットに対しての公開設定
  • 基本的にパブリックアクセスを全部offにしていてもiamで許可しているユーザーは保存できる

そもそもの勘違い。

スクリーンショット 2021-04-18 16.19.58.png

ブロックパブリックアクセス (バケット設定)を設定する上記画面だがそもそもこの画面は設定自体をいじるというよりも許可を勝手にonにしないよという設定。ここを設定することで新しく作った際にonになってたりするのを防ぐ。

3つのアクセス権限編集

  • ACL(アクセスコントロールリスト)
  • バケットポリシー
  • IAMポリシー

s3には上記3つのアクセス権限の編集方法があり、この3つどれかを通ってアクセスされる。基本はIAMで管理されるがawsアカウントのない外部からの処理を上二つで受け、そのアクセス権限をこのブロックパブリックアクセス (バケット設定)で設定している。

参考資料

16
10
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
16
10

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?