[AWS] S3 bucket policy (S3 버킷 정책)

S3의 보안을 여러가지로 설정할 수 있는데 그 중 하나가 S3 버킷 정책을 적어놓는것.

자세한 사항은 아래

docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html

Policies and Permissions in Amazon S3 - Amazon Simple Storage Service

아래로 들어가면 편집을 할 수 있고 쉽게 만들 수 있도록 정책 생성기도 제공해준다.

버킷 선택 > 권한 > 버킷정책 > 편집

 

정책생성에 대한 각 설명도 제공한다.

docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html

IAM JSON policy elements reference - AWS Identity and Access Management

조금 대략적으로 적어본다면

 

Effect - 접근하는 사람을 선택할 것인가 안선택할것인가

Allow - 모두 허용

Deny - 선택해서 받음

 

Principal - 접근할 수 있는 사람

* - 모두

접근할 수 있는 사람 명시 - 그 사람만 

docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_principal.html

AWS JSON policy elements: Principal - AWS Identity and Access Management

Amazon Resource Name (ARN) - 접근하고자 하는 S3의 버킷 ARN/경로

 

generate policy 를 클릭하면 정책을 만들어 준다.

 

예시

{
  "Id": "Policy",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt",
      "Action": [
        "s3:GetObject"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket/*",
      "Principal": "*"
    },
    {
      "Sid": "Stmt1620641210263",
      "Action": [
        "s3:PutObject"
      ],
      "Effect": "Deny",
      "Resource": "arn:aws:s3:::bucket/*",
      "Principal": {
        "AWS": [
          "arn:aws:iam::"
        ]
      }
    }
  ]
}

 익명 사용자에게 읽기 전용 권한 부여

docs.aws.amazon.com/AmazonS3/latest/userguide/example-bucket-policies.html#example-bucket-policies-use-case-2

Bucket policy examples - Amazon Simple Storage Service

aws.amazon.com/ko/premiumsupport/knowledge-center/s3-access-denied-error/

S3 객체에 대한 링크를 열 때 발생하는 403 오류 문제 해결

 

https 접속 

medium.com/@labcloud/aws-iam-policy-%EC%82%AC%EC%9A%A9%ED%95%B4%EB%B3%B4%EA%B8%B0-ca93cb6c868

AWS IAM Policy 사용해보기

 

ERROR

1. Action does not apply to any resource(s) in statement

resource의 경로를 지정해주지 않아서 그렇다.

예를들어 bucket의 arn 이 arn:aws:s3:::bucket이라고 하였을 경우 버킷 전체에 접근이 가능하다면

 

arn:aws:s3:::bucket/*

 

폴더를 지정하려면

 

arn:aws:s3:::bucket/readOnlyFolder/*

 

등으로 지정해 주어야한다.

 

stackoverflow.com/questions/44228422/s3-bucket-action-doesnt-apply-to-any-resources

S3 Bucket action doesn't apply to any resources

docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html#Action

IAM JSON policy elements reference - AWS Identity and Access Management

 

3가지 종류의 S3 bucket policy

mystria.github.io/archivers/3ways-to-set-s3-bucket-policy

3가지 종류의 S3 bucket policy « Personal Tech Note

docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition.html

IAM JSON policy elements: Condition - AWS Identity and Access Management