【AWS CloudFormation】Amazon S3のブロックパブリックアクセスをブロックする

こんにちは！イーゴリです。

本日の記事では、AWS CloudFormationでAmazon S3のブロックパブリックアクセスの方法をご紹介致します。

AWSTemplateFormatVersion: "2010-09-09"
Description: "Blocking public access to your S3 Bucket"
Resources:
    S3Bucket:
        Type: "AWS::S3::Bucket"
        Properties:
            BucketName: !Sub "BucketName-${AWS::AccountId}"
            PublicAccessBlockConfiguration:
                BlockPublicAcls: True
                BlockPublicPolicy: True
                IgnorePublicAcls: True
                RestrictPublicBuckets: True

私の場合、バケット名は「BucketName-<AWSアカウント番号>」の形で作成しましたが、固定値のバケット名を設定したい場合、下記のように修正してください。