s3バケットへのコピーについて

Question

以下のステップ３に該当する箇所を行っています。
リンク内容

コマンドを見るとS3バケットにファイルをコピーしているようですが
そもそもS3バケットは空です。
これはどうゆうことでしょうか

Answer 1

コマンドを見るとS3バケットにファイルをコピーしているようですが

逆です。
バケットからローカルにファイルをコピーしています。

そもそもS3バケットは空です。

ここに書いてあるのは自分が持っているバケットではなくAWSが持っているバケットで、そこからファイルをローカルにコピーしています。
恐らくですが、S3のGetObject権限があれば誰でもファイルをダウンロードできるように権限設定してあるのでしょう。

Comments

[pokemonta]

>> 自分が持っているバケットではなくAWSが持っているバケット
そうゆうことですね。自分のS3は空っぽなので
何をS3から取ってくるねん　と思っていました。

それとなんかわからないですけど
$ aws configure
また、アクセスキー、シークレットキーを設定しないと繋げないです。
(既に1つ設定済みやったんですが。。)

[yu_1985]

何らかの認証情報がないとaws cliが使えないので正しい挙動です。
詳しくは
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/cli-chap-configure.html

毎度のことですが、ドキュメントを見る癖をつけましょう。

[pokemonta]

CLI自体は、前につかえていたので。（既に１つ設定済みと記載のとおり）
なんでまた要求されたのか。不明ですね。

[yu_1985]

設定の内容次第なので「設定している」だけではなんとも言えません。

[pokemonta]

原因は、既存のプロファイルはユーザの指定があって
今回作成したプロファイルは、デフォルトとして登録されていたことから
前者のプロファイルを使うためには、ユーザ名などを指定しなければならなかったと
思います。デフォルトは、そんなのが不要でコマンド発行ができます。

[yu_1985]

それは書いてなかった情報ですよね…。
デフォルトプロファイルに別のクレデンシャル情報を設定するのは別に構わないことですが、もっと直接的な原因は今回デフォルトに指定したものには必要な権限がなかったことでは？

[pokemonta]

プロファイルにユーザAのアクセスキー、シークレットキーの記載が既にありまして
昔これを使っていました。で、これつかえるなと思って、新たなにプロファイルを作成せずに
S3からファイル取得を試みました。　→失敗
そこでaws configureで新たなにアクセスキー、シークレットキーを追加しました。
今度は、プロファイルにdefaultが追加され、これを使ってS3からファイル取得ができるように
なりましました。前者を使う時は明示的にユーザAを指定しないと使えないと思われます

[yu_1985]

もともとがデフォルトではなかったんですね。

> 前者を使う時は明示的にユーザAを指定しないと使えないと思われます

デフォルトプロファイルでなければその通りです。
下記ドキュメントをご参照ください。
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/cli-configure-profiles.html