特定のS3バケットにしかアクセスできないアクセスキーを作成する方法

Question

私は4つのS3バケットbucket1, bucket2, bucket3, bucket4を持っています。私はこれらの4つのバケットにしかアクセスできない新しいアクセス/秘密鍵を作成したいと思います。

どうすればよいですか？新しいユーザーを作成してそのユーザーとしてログインし、S3バケットを作成するためにIAMを使用する必要がありますか？新しいポリシーを作成する必要がありますか？

Answer 1

これらの4つのバケットにのみアクセスできるIAMポリシーを作成します。これを行うには、ポリシー内の各バケットのARNを指定します。 IAMユーザーを作成し、そのユーザーにポリシーを割り当てます。そのユーザーのアクセスキーを作成します。

Here is some documentation特定のS3バケットへのアクセスを許可するIAMポリシーの作成について。