AWS s3 "パブリックアクセス"

Question

バケットのアクセス権 - >アクセス制御 - >パブリックアクセスを経由すると、「Everyone」オプションにチェックを付けることができます。

これは、文字通りだと誰もががこのバケットファイル（URLを指定）にアクセスできることを意味しますか？

どのように私は関係なく、ファイルの所有者かどうかという私のユーザー・プールを介して接続されたすべての人へのアクセスを与えることができますか？

Answer 1

はいアクセス制御を公開すると、世界中からアクセスできるはずです。バケットポリシーを設定してバケットへのアクセスを制限することができます。バケットポリシーでは、接続するユーザーを指定できます。あなたは（カンマ区切り）接続したいユーザーに言及し、「校長」セクションで

{ 
 
\t "Version": "2012-10-17", 
 
\t "Id": "Policy12345", 
 
\t "Statement": [ 
 
\t \t { 
 
\t \t \t "Sid": "Stmt12345", 
 
\t \t \t "Effect": "Allow", 
 
\t \t \t "Principal": "*", //* means public . Specify your users here 
 
\t \t \t "Action": "s3:GetObject", 
 
\t \t \t "Resource": "arn:aws:s3:::BUCKETNAME/*" 
 
\t \t } 
 
\t ] 
 
}

を以下のサンプルバケットポリシーをご覧ください。あなたは、その後、校長に

"Principal" : {"AWS": ["arn:aws:iam::111122223333:root","arn:aws:iam::444455556666‌​:root"]} 

、その後、1つだけの場合を追加するARNSに持っている場合、あなたがしたい場合はバケットポリシーhere

の詳細をご覧ください

"Principal" : {"AWS" : "arn:aws:iam::111122223333:root"} 

、例えば言いますバケットレベルのパーミッションの代わりにオブジェクトレベルのパーミッションを使用し、アクセスコントロールリストに移動します。詳細をご覧くださいhere