Published on

aws S3 AccessDenied

Authors
aws s3

1. 버킷 정책 확인

S3 버킷에 객체에 접근하려는데 "AccessDenied" 오류가 발생할 때, 버킷 정책을 먼저 확인 해야합니다..

1.1 정책 양식 json

아래는 버킷에 대한 공개 읽기에 대한 정책을 세팅한 값입니다.


{
    "Version": "2012-10-17",
    "Id": "bucket-policy-id",
    "Statement": [
        {
            "Sid": "PublicReadForGetBucketObjects",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket-name/*"
        }
    ]
}

이렇게 하면 클라이언트가 버킷 내의 객체에 액세스할 수 있습니다.

2. IAM 사용

AWS Identity and Access Management (IAM)을 사용하여 사용자 및 역할에 대한 권한 지정하는 것이 좋습니다. 예를 들어, 특정 IP 주소 또는 범위에서만 액세스를 허용하거나, 특정 조건을 충족하는 경우에만 액세스를 허용하도록 정책을 구성할 수 있습니다.

IAM을 사용하면 세밀한 액세스 제어를 할 수 있으며, 정책을 그룹화하고 사용자 또는 역할에 적용할 수 있습니다.

  • hongreat 블로그의 글을 봐주셔서 감사합니다!^^
  • 내용에 잘못된 부분이나 의문점이 있으시다면 댓글 부탁 & 환영 합니다~!
  • (하단의 버튼을 누르시면 댓글을 보거나 작성할 수 있습니다.)
Buy Me A Coffee