swx-yamamoto https://blog.hatena.ne.jp/swx-yamamoto/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ AWS Systems Manager Amazon S3 背景となったお客様からの問い合わせ 考察 仮説・検証 EC2 のインスタンスプロファイル S3 側のバケットポリシー 結果：無事、S3 バケットにログを配置することができました。 例外 おまけ：PutObjectACL を試す。 おまけ２：同一の AWS アカウント（１つのアカウント内で処理が完結する）の場合には、 ACL が有効でも、s3:PutObjectAcl 権限が不要 異なる AWS アカウント（クロスアカウント）の場合 同一の AWS アカウント（１つのアカウント内で処理が完結する）の場合 結果が異なる理由 おまけ２の参考ドキュメント まとめ 余談 背景となったお客様からの問い合わ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2FSession_Manager-log-to-S3-PutObjectAcl" title="S3 バケットへのログ保存における s3:PutObjectAcl 権限の必要性とリスク - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/swx-yamamoto/20241026/20241026191940.png Hatena Blog https://hatena.blog 2024-10-26 19:23:41 rich https://blog.serverworks.co.jp/Session_Manager-log-to-S3-PutObjectAcl 1.0 100%