understeer https://blog.hatena.ne.jp/understeer/ aws memo https://understeer.hatenablog.com/ AWS S3 S3の利用方法としては静的Webサーバが便利で良く使われている。この場合、アクセス制御は基本的に全開にすることが多い。 一方、EMRの入出力で使用するバケットは、httpアクセスすることは少なく、特定のアカウントからのS3 APIでのアクセスのみ、というケースも多い。 例えば、以下の様にアカウントを跨いで、S3経由で非公開データ授受を行う場合などが考えられる。 S3のアクセス制御には、IAM、バケットポリシー、ACLがあるが、まずはバケットポリシーで設定してみる。 設定内容としては ・アカウント1111-2222-3333のS3バケット s3://understeer を、アカウント1234-… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fundersteer.hatenablog.com%2Fentry%2F2013%2F03%2F27%2F182015" title="S3: バケットポリシーで特定のアカウントに対して参照可能にする - aws memo" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/u/understeer/20130327/20130327180231.png Hatena Blog https://hatena.blog 2013-03-27 18:20:15 rich https://understeer.hatenablog.com/entry/2013/03/27/182015 1.0 100%