S3バケットを非公開にするにはどうすればよいですか？

Question

私は、公開されているs3.eu-central-1.amazonaws.com/my-bucket-123にバケットを持っています。 私は認証されていなくても、ブラウザからアクセスできます。それは私がバケツにこのポリシーを持っているにもかかわらず、私のファイルへのすべてのリンクを使用してXMLページを示しています。私は、この政策は間違った方法で設定される可能性があります

{ 
     "Version": "2012-10-17", 
     "Statement": [ 
      { 
       "Effect": "Allow", 
       "Principal": { 
        "AWS": "*" 
       }, 
       "Action": "s3:ListBucket", 
       "Resource": "arn:aws:s3:::my_bucket123" 
      }, 
      { 
       "Effect": "Allow", 
       "Principal": { 
        "AWS": "*" 
       }, 
       "Action": [ 
        "s3:PutObject", 
        "s3:GetObject", 
        "s3:DeleteObject" 
       ], 
       "Resource": "arn:aws:s3:::my_bucket123/*" 
      } 
     ] 
    } 

と思います。私が欲しいもの

は

a）は、それは非公表する

と

b）は、私のPythonスクリプトは関係なく、IPアドレスの、APIを介してそれで作業することができます。スクリプトはAmazonの標準cli "aws s3"ユーティリティとAPIキーを使用します。

どうすればいいですか？

Answer 1

デフォルトでは、すべてのS3バケットとオブジェクトはプライベートです。今、 "Principal"：{"AWS"： "*"}のバケットポリシーを使用しているので、 "public"になります。通常、別のAWSアカウントへのアクセスを許可したり、より詳細な権限を取得したい場合は、バケットポリシーを使用する必要があります。同じアカウントからバケットにアクセスしようとしている場合、バケットポリシーは必要ありません。

プライベートにするには、ちょうどdelete the bucket policyでIAMを介して必要な許可を与えます。スクリプトでIAMユーザーのアクセスキーを使用している場合は、IAM permission policy（例：S3FullAccess）をユーザーに添付する必要があります。

また、"Sid"はポリシーで使用されるオプションの識別子なので、IAM/S3バケットポリシーで何かを使用することも、省略することもできます。