BY2023-05-22AWSのストレージサービスS3で作成したバケットをグループで共有して使うような用途を考える。それにはAWSの代表アカウントがS3でバケットを作成し、さらにアカウントのサブユーザー=IAMユーザー=を作成し、アクセス権を付与することで実現する。1、S3バケットの作成シェアしたいS3バケットを代表アカウントで作成。ここでは「my-share-bucket777」とする。Consoleを開く。無効にするオブジェクトロック無効にする「バケットを作成」で作成完了。以下のページを参考に、このバケットを使わせたいIAMユーザーを作成する。【Amazon/AWS】共同作業用サブユーザー(IAM)の作成・管理ここでは、IAMユーザー名を「iam-hogeuser22」とした。アクセス許可指定に必要なARNは、ユーザー名をクリックすれば「ユーザーのARN」として表示される。ここでは「arn:aws:iam::111122223333:user/iam-hogeuser22」であるとする。3、アクセス権限の付与バケット一覧に戻って、https://s3.console.aws.amazon.com/s3/buckets?region=ap-northeast-1さきほど作成した「my-share-bucket777」をクリック。「アクセス許可」タブをクリック。「バケットポリシー」→「編集」でエディタ画面を開く。iam-hogeuser22に表示・読み込み・書き込み、基本となる全アクセスを付与するJSONを書く。]}PrincipalでIAMユーザのARNを、Resourceでバケット名を指定すればよい。これで、上記IAMユーザーでログインしてS3のバケット管理画面を開けば、my-share-bucket777が表示されて、アップロードや削除等全操作が行える。ドラレコ※本記事は当サイト管理人の個人的な備忘録です。本記事の参照又は付随ソースコード利用後にいかなる損害が発生しても当サイト及び管理人は一切責任を負いません。※本記事内容の無断転載を禁じます。自営業プログラマーです。SERVERNOTE.NET。