【AWS】S3のアクセス制御について

Question

AWSについての質問です。
https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/dev/UsingServerSideEncryption.html
こちらのリンクで、Amazon S3 で管理された暗号化キーによるサーバー側の暗号化 (SSE-S3) を使用したデータの保護について書かれていますが、このリンクに載っているコードをIAMロールに付与しようとしてもうまくいきません。
やりたいことは、S3が暗号化された状態でないと作成できなくする制御を仕込みたいという感じです。

Answer 1

このリンクに載っているコードをIAMロールに付与しようとしてもうまくいきません。

はい、これはバケットポリシーであって、IAMロールではなくバケット単位で付与するものです。

こちらのページに、アカウント単位でS3の権限をかける例がありますが、s3:PutObjectの条件としてs3:x-amz-server-side-encryptionを要求することも可能、とのことです。

Comments

[fnglsh_mae]

ありがとうございます。
試させていただきます。