beex-keita-sakakibara https://blog.hatena.ne.jp/beex-keita-sakakibara/ BeeX Tech blog https://techblog.beex-inc.com/ Amazon S3 AWS IAM セキュリティ BeeX 事業開発部の榊原です。今まで会社ブログとQiitaに様々な記事を投稿してきましたが、S3メインの記事は実は初めてで驚いています。早速本題に移りましょう。 背景 既に利用されているS3バケットに保管されているCloudTrailの証跡やVPCフローログなど監査で必要なリソースを保護するためのIAMポリシーを設定したい。なお、IAMポリシーはIAMグループにアタッチして利用する。 前提 S3の汎用バケットを対象とする SCPやバケットポリシーを用いた制御は本記事では触れない マルチアカウント構成ではない 基本知識 S3のABAC機能 去年2025年11月に登場したアップデートで、S3バケ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftechblog.beex-inc.com%2Fentry%2F2026%2F04%2F23%2F164314" title="S3のABAC機能を駆使してS3バケットを保護する - BeeX Tech blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/beextech/20260423/20260423164321.png Hatena Blog https://hatena.blog 2026-04-23 16:43:14 rich https://techblog.beex-inc.com/entry/2026/04/23/164314 1.0 100%