rriifftt https://blog.hatena.ne.jp/rriifftt/ set setting reset https://rriifftt.hatenablog.com/ AWS python awscli 背景 例えばアカウントAにある my-bucket という S3 バケットに対して、アカウントBのリソースからオブジェクトをアップロードした時に、 my-bucket に付与されているバケットポリシーが効かずにハマることがあります。 バケットポリシーでIPアドレス制限だけして他のアカウントのクレデンシャルからアップロードするようなケースです。 アカウントBからオブジェクトをアップロードした場合、 オブジェクトの所有者はアカウントB（バケット所有者のアカウントAとは別のアカウント）になるためバケットポリシーがオブジェクトに適用されません。 例えば、静的ウェブホスティングを有効にしているバケットに… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Frriifftt.hatenablog.com%2Fentry%2F2018%2F11%2F02%2F125726" title=" S3のクロスアカウント問題をSTS AssumeRole で解決する - set setting reset" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/r/rriifftt/20181102/20181102122453.png Hatena Blog https://hatena.blog 2018-11-02 12:57:26 rich https://rriifftt.hatenablog.com/entry/2018/11/02/125726 1.0 100%