Amazon S3のアクセスに必要な最低限のIAMポリシーの設定


Amazon S3 のアクセスに必要な最低限の IAM ポリシーの設定について

Amazon S3のアクセスに必要な最低限のIAMポリシーの設定

JPCYBER S3 Drive でAmazon S3 ストレージにアクセスするための必要最低限の IAM ポリシーの設定は以下のように設定してください。

BUCKET-NAME は適宜置き換えてください。

<読み取り専用な必要最低限の IAM ポリシー>

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::BUCKET-NAME"
        },
        {
            "Effect": "Allow",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::BUCKET-NAME/*"
        }
    ]
}

<読み書き可能な必要最低限の IAM ポリシー>
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::BUCKET-NAME"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:DeleteObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::BUCKET-NAME/*"
        }
    ]
}

ただし、上記の IAM ポリシーでは Amazon S3 バケットのマウントの際にバケットの一覧は表示されませんので、バケット名を直接手で入力する必要があります。マウント時にバケット一覧も表示したい場合は、以下のように "s3:ListAllMyBuckets" も許可してください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}




Amazon S3ストレージクラス Glacier Deep Archive に対応

Amazon S3でデータストレージの費用(コスト)を大幅に削減する

robocopyでAmazon S3にバックアップする時のオプション指定

Amazon S3にファイルをバックアップする方法

テレワークに最適! Amazon S3でクラウド型ファイル共有を実現

メタデータキャッシュ機能による高速化

インターネットに接続されていない PC でもライセンス認証は可能ですか?

Amazon S3アクセスポイント(Access Points)に対応

Amazon S3を使って完璧なランサムウェア対策をする

Wasabi Hot Cloud Storageに対応