Amazon S3ファイルの保護に関するベストプラクティス

Question

たとえば、私はユーザーAとBを持つWebサイトを持っています。 両方とも自分のログインシステムを使用して自分のWebサイトにログインできます。

私のウェブサイトにログインすると、S3から特定のファイルをユーザAにのみアクセスできるようにするにはどうすればよいですか？

注：「認証済みユーザー」オプションを使用してAWS管理コンソールで「権限」を確認しましたが、それは他のS3ユーザーのみを対象としていたようですが、目標を達成するために使用できますか？

Answer 1

Amazon IAMを使用する必要があります.S3バケットAのどの部分だけでなく、Bも見ることができ、それぞれには「何もしない」アクセス権がありません。一般的には、アカウントIDと秘密情報を決して使用しないでください。常に、IAMユーザーにあなたのものを実行するために必要なものがあるようにしてください。管理者のユーザーはEC2やSQS、SimpleDBなどは必要ありません。

フェデレーションアクセスは、任意のユーザーがあなたのウェブサイトにサインインして12時間のアクセス権しか与えられないようにするのに最適です。 S3のセクションでのみ動作するアクセス用の特別なAWSIDが表示されます。