yohei-a https://blog.hatena.ne.jp/yohei-a/ ablog https://yohei-a.hatenablog.jp/ AWS S3 Block Public Access*1 をアカウントレベルで設定すれば、アカウントレベルで S3 バケットで Public 公開できなくなるが、さらに S3 バケットポリシー*2 + S3 Access Point（+ S3 Access Point ポリシー）で 特定の IP アドレスや VPC からのみアクセス許可することでより強固にすることができる。例外的に特定の IAM ロールからマネコンや AWS CLI からのアクセスを許可したい場合はバケットポリシー*3で許可することができる。この構成にした場合、Glue Job は VPC 内（正確には VPC 接続を作って）に作成す… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fyohei-a.hatenablog.jp%2Fentry%2F20231005%2F1696484654" title="S3 と Glue Job の閉域網構成 - ablog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2023-10-05 14:44:14 rich https://yohei-a.hatenablog.jp/entry/20231005/1696484654 1.0 100%