特定のAmazon S3バケットにだけアクセスできるIAMユーザーを作成する


特定のAmazon S3バケットにだけアクセスできるIAMユーザーを作る方法

特定のAmazon S3バケットにだけアクセスできるIAMユーザーを作成する

<IAM ユーザーの作成>
Amazon S3 バケットへアクセスする際に使用する認証情報を作成します。
AWS マネジメント コンソールで IAM ユーザーを作成し、アクセス キーとシークレット キーを発行します。

<IAM ポリシーの作成>
Amazon S3 バケットへのアクセス権限を定義する IAM ポリシーを作成します。
以下のようなインライン ポリシーを作成し、先程の IAM ユーザーに付与します。
BUCKET-NAME は適宜置き換えてください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::BUCKET-NAME",
                "arn:aws:s3:::BUCKET-NAME/*"
            ]
        }
    ]
}

これで、特定の S3 バケットにだけアクセスできる IAM ユーザーが作成できました。

ただし、上記の IAM ポリシーでは S3 バケットのマウントの際にバケットの一覧は表示されませんので、バケット名を直接入力する必要があります。マウント時にバケット一覧も表示したい場合は、以下のような IAM ポリシーを作成してください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::BUCKET-NAME",
                "arn:aws:s3:::BUCKET-NAME/*"
            ]
        }
    ]
}




Amazon S3 ミラノ、ケープタウン新リージョンに対応

JPCYBER S3 Drive V4.0 Officeファイルのロック機能をリリース

Amazon S3ストレージクラス Glacier Deep Archive に対応

Amazon S3でデータストレージの費用(コスト)を大幅に削減する

Amazon S3のアクセスに必要な最低限のIAMポリシーの設定

robocopyでAmazon S3にバックアップする時のオプション指定

Amazon S3にファイルをバックアップする(世代管理も)

Amazon S3でテレワーク用ファイル共有を実現する

メタデータキャッシュ機能による高速化

インターネットに接続されていない PC でもライセンス認証は可能ですか?