Amazon S3 バケットの権限設定

Amazon S3 は、個人や業界の大量のデータを保存および保護するために Amazon Web Services (AWS) が提供するオブジェクト ストレージ サービスです。あらゆる規模と業種のお客様が、データ レイク、クラウド ネイティブ アプリケーション、モバイル アプリケーションなど、ほぼすべてのユース ケースで、あらゆる量のデータを保存および保護できます。データは「バケット」と呼ばれるリソース内のオブジェクトとして保存され、1 つのオブジェクトのサイズは最大 5 TB になります。

AWS 無料利用枠の一環として、Amzon S3 を無料で使い始めることができます。アカウントを登録すると、AWS の新規顧客には、S3 標準ストレージクラスの 5 GB の Amazon S3 ストレージスペース、20,000 件の GET リクエスト、2,000 件の PUT、COPY、POST、または LIST リクエスト、および 1 か月あたり 00 GB のデータ転送が提供されます。

クリックして表示: Amazon Web Services 無料利用枠

Amazon S3 の機能には、オブジェクトにメタデータ タグを添付する機能、S3 ストレージ クラス間でデータを移動および保存する機能、データ アクセス制御を設定および適用する機能、権限のないユーザーからデータを保護する機能、ビッグ データ分析を実行する機能、オブジェクト レベルおよびバケット レベルでデータを監視する機能が含まれます。オブジェクトには、S3 アクセス ポイント経由で、またはバケット ホスト名経由で直接アクセスできます。

• 各オブジェクトはバケットに保存され、開発者が割り当てた一意のキーを使用して取得されます。
• 特定の領域に保存されているオブジェクトは、その領域からデータを転送しない限り、その領域に残ります。
• 認証メカニズムは、不正アクセスからデータを安全に保つように設計されています。オブジェクトをプライベートまたはパブリックにすることができ、特定のユーザーに権限を付与できます。
• 標準ベースの REST および SOAP インターフェイスを使用すると、任意のインターネット開発ツールキットで使用できます。
• プロトコルや機能レイヤーを簡単に追加できるように、柔軟性を考慮して構築されています。デフォルトのダウンロード プロトコルは HTTP ですが、S3 API は HTTPS もサポートしています。 Amazon CLI および SDK は、デフォルトで安全な HTTPS 接続を使用します。
• データのライフサイクル全体にわたってデータの管理を簡素化する機能を提供します。データをバケットごとに分離し、支出を監視および制御し、データを低コストのストレージに自動的にアーカイブするオプションが含まれています。これらのオプションは、Amazon S3 管理コンソールを通じて簡単に管理できます。

デフォルトでは、すべての Amazon S3 バケットとオブジェクトはプライベートです。バケットにアクセスできるのは、リソース所有者、つまりバケットを作成した AWS アカウントのみです。ただし、リソース所有者は、他のリソースやユーザーにアクセス権限を付与することを選択できます。アクセスを許可する 1 つの方法は、アクセス ポリシーを記述することです。

AWS Config によって Amazon S3 バケットが自動的に作成される場合 (たとえば、AWS Config コンソールを使用して配信パイプラインを設定する場合)、これらのアクセス許可は Amazon S3 バケットに自動的に追加されます。ただし、既存の Amazon S3 バケットを指定する場合は、S3 バケットに適切な権限があることを確認する必要があります。