雲なしのACL S3バケット

Question

雲の使用S3バケットの作成時にアクセス制御を設定/削除するようにAuthenticated Usersグループを設定できますか？

Answer 1

これはAmazon S3の初期それぞれ限られたAccess Control Lists (ACL)では不可能である、唯一の定義済みCanned ACLsは、AWS::S3::Bucketリソースのプロパティを参照してくださいのAccessControl順番にAWS CloudFormationでサポートされているAWS resource typesで使用するために用意されています

バケットに対して事前定義された権限を付与する、統制されたACL。デフォルト はプライベートです。既定のACLの詳細については、Canned ACLs in the Amazon S3 documentationを参照してください。

有効な値：AccessControl：Private | PublicRead | PublicReadWrite | AuthenticatedRead | BucketOwnerRead | BucketOwnerFullControl

あなただけに、（認証されたユーザーグループが実際に気づかないS3開発者の驚きに意味）実際には、すべての S3のユーザーを/ PUTを与えるへのアクセスを削除したくないと仮定すると、ほとんどのユースケースで通常どおり自分のアカウント（またはよく知られているアカウント）を使用している場合は、代わりにS3 Bucket Policiesを使用して目標を達成できます。

Example Cases for Amazon S3 Bucket Policies複数のアカウントに追加の制限、助成金のputObjectを、そしてPutObjectAcl権限を持つ複数のアカウントへの付与の権限のために例のポリシーを提供し、公共読み缶詰ACLがに含まれていることが必要です - このストリッピング（あなたはもちろんのアカウント（複数可）に校長を調整する必要があるだろう）設定要求され、CloudFormationテンプレートスニペットに変換しすると、およそ次のことをもたらすであろう：

"Resources" : { 
    "S3Bucket" : { 
    "Type" : "AWS::S3::Bucket" 
    }, 
    "BucketPolicy" : { 
    "Type" : "AWS::S3::BucketPolicy", 
    "Properties" : { 
     "PolicyDocument": { 
     "Id"   : "Grant access to all account users", 
     "Statement" : [{ 
      "Sid"  : "PutObjectAccess", 
      "Action"  : ["s3:PutObject"], 
      "Effect"  : "Allow", 
      "Resource" : { "Fn::Join" : ["", ["arn:aws:s3:::", {"Ref" : "S3Bucket"} ]]}, 
      "Principal" : { "AWS": ["arn:aws:iam::111122223333:root","arn:aws:iam::444455556666:root"] } 
     }] 
     }, 
     "Bucket" : {"Ref" : "S3Bucket"} 
    } 
    }, 
}, 

Pの点に注意してください。エコリアリティの場合はUsing ACLs and Bucket Policies Togetherです。