【検証】Amazon S3のパブリックアクセスブロックを有効にするとどうなるのか？

こんにちは！サーバーワークスの松井です！

今回は、Amazon S3のパブリックアクセスブロックを有効化するとどうなるのかを検証してみたいと思います。

AWS公式ドキュメントには、以下の機能であると記載がありますが、実際にどのように制限がかかるサービスなのかイメージがつかない方もいるのでは？と思い実際に有効になる前と後を検証したいと思います。

すべての S3 バケットとオブジェクトへのパブリックアクセスを確実にブロックするには、「すべてのパブリックアクセスをブロック」を有効化します。
これらの設定は、アカウント全体の既存および将来作成するバケットに適用されます。
S3 マネジメントコンソールでの数回のクリックで、S3 パブリックアクセスブロックをアカウント内のあらゆるバケット (既存のバケットと今後作成する新しいバケットの両方) に対して適用でき、オブジェクトにパブリックアクセスが発生しないよう設定できます。

パブリックアクセスブロックの概要

Amazon S3のパブリックアクセスブロックは、ざっくり言うとバケットポリシーが不正に書き換えられ、バケット内のオブジェクトが公開されることを防ぐ機能です。

有効にする前

マネージメントコンソール上でAmazon S3は、以下のようになっていることを確認してください。この状態でパブリックアクセスが出来るように設定するバケットポリシーを記載します。

f:id:swx-matsui:20210607091046p:plain

バケットポリシー

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicRead",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::{BucketName}/*"
        }
    ]
}

すると、バケットポリシーは正常に保存でき、「アクセス許可の概要」という項目が公開に変わります。

f:id:swx-matsui:20210607091538p:plain