こんにちは！株式会社Definerのライターチームです！ 今回は、S3アクセスコントロールリスト（ACL）の基礎について気になりますよね。 実際の画面や、資源を見ながら詳しく解説していきましょう。

この記事では、S3アクセスコントロールリスト（ACL）の基礎を理解したいときに、参考になる情報やプラクティスをまとめています。

S3のアクセスコントロールリスト (ACL) とは、バケットおよびオブジェクトへのアクセスを管理できる機能です。 S3バケットおよびオブジェクトにはサブリソースとして ACL がアタッチされており、これによりアクセス元（AWS アカウントなど）と許可されるアクション（Read/Writeなど）が定義されています。     ✅アクセス元について アクセス元は、以下のような種類分けができます。   ・AWSアカウント 説明不要、AWSアカウントごとのアクセスを管理できます。   ・任意のユーザ / AWSアカウント 世界中どこから/どのAWSアカウントからでもアクセスを許可します。 この設定をする際は、十分に公開範囲などを注意してください。   ・S3サーバアクセスログ S3のアクセスログの書き込み元で、AWSが管理しています。 S3のサーバアクセスログを有効化する場合には、アクセスを許可する必要があります。     ✅アクセス許可について アクセス許可は以下の5種類です。 ACLをバケットに適用するか、またはオブジェクトに適用するかで権限の範囲が変わります。   ・Read バケットの場合は、バケット内のオブジェクトのリスト オブジェクトの場合は、該当オブジェクトデータ   ・Write バケットの場合は、オブジェクトの新規作成・編集・削除 オブジェクトの場合は該当せず   ・Read_ACP バケットの場合は、バケットに適用されているACLの参照 オブジェクトの場合は、オブジェクトに適用されているACLの参照   ・Write_ACP バケットの場合は、バケットに適用されているACLの変更 オブジェクトの場合は、オブジェクトに適用されているACLの変更   ・Full_Control バケットの場合は、バケットに対する上記の全権限 オブジェクトの場合は、オブジェクトに対する上記の全権限

それでは、実際にS3 アクセスコントロールリスト（ACL）の設定を確認してみます。   ①AWSコンソールにログインし、S3の画面へアクセスします。 ②ACLを確認するバケットをクリックし、「アクセス許可」タブに進みます。 ③画面下部の「アクセスコントロールリスト（ACL）」まで、スクロールダウンします。   画面を確認すると、以下のことがわかりました。 ・自身のAWSアカウントからは、バケットに対してもオブジェクトに対してもReadおよびWriteが可能 ・アカウント外からのアクセスは、ReadもWriteもできない ・S3のサーバアクセスログも書き込まれない  

Amazon S3 とは - Amazon Simple Storage Service おすすめのアクセス制御方法 | Cloud Storage | Google Cloud AWS Resource Groups とタグ - ユーザーガイド Amazon Simple Storage Service - ユーザーガイド おすすめのアクセス制御方法 | Cloud Storage | Google Cloud Amazon S3 とは - Amazon Simple Storage Service Amazon Simple Storage Service - ユーザーガイド

PrismScalerは、開発・運用を要さずにたった3ステップで、AWSやAzure、GCPなどのマルチクラウド基盤構築を実現するWebサービスです。 エンジニアの大変な作業を肩代わり ・自動構築 ・自動監視 ・構成可視化 クラウド基盤に関わる作業を以上のように効率化します。 SRE/DevOpsエンジニアが行う大変な作業を肩代わりします。 高品質な汎用クラウド基盤の実現 ・クラウド基盤構築/クラウド移行 ・クラウドの保守運用・コスト最適化 など幅広い利用シーンを想定しています。IaaSやPaaSを適切に組み合わせた数百を超える高品質な汎用クラウド基盤を容易に実現できます。 興味を持たれた方には、無料で資料を提供しております。 お気軽にご相談ください。

株式会社Definerでは、 ・ITの上流から下流まで一気通貫のワンストップソリューションをご提供。 ・AIやクラウドのITインフラなど、先進的なIT技術のコンサルティングから要件定義 / 設計開発 / 実装、保守運用に至るまでの統合的な支援にコミット。 ・少ないエンジニアで事業が成長する仕組みづくりの実現。 ・エンジニアが喜ぶ、採用しやすい環境づくりの実現。 ・高速なアジャイル開発環境の実現。 ・自社プロダクトとしてPrismScalerを展開。 上記事業内容を進行しております。 ※「開発者ブログ」では、エンジニアの入門編として有益な情報を無料公開しています。 ご相談やお問い合わせは「株式会社Definer」へ。

・　Definer Incは、ITの上流から下流まで一気通貫のワンストップソリューションをご提供しております。 ・　AIやクラウドのITインフラなど、先進的なIT技術のコンサルティングから要件定義 / 設計開発 / 実装、保守運用に至るまでの統合的な支援にコミットしています。 ・　DevOpsとCI/CDコンサルティングにより「少ないエンジニアで事業が成長する仕組みづくり」「エンジニアが喜ぶ、採用しやすい環境づくり」「高速なアジャイル開発環境」を実現しています。 ・　また、自社プロダクトとしてPrismScalerを展開しております。PrismScalerは、AWS、Azure、GCPなどのマルチクラウド / ITインフラの高品質かつ迅速な、「自動構築」「自動監視」「問題検知」「構成可視化」を実現します。