AWS S3 オブジェクトACLについて ファイルアップロード時にデフォルトで読み込みがオンの状態にしたい

Question

AWS初心者です。オブジェクトACLのパブリックアクセスの読み込みを、公開する。またはアクセスコントロールリストを編集のところで読み込みにチェックをして変更をしなくても、ファイルアップロード時にデフォルトで読み込みがオンの状態にしたいです。バケットの方のACLはパブリックアクセスは有効にできました。
ご助力の方よろしくお願いします。

Comments

[yu_1985]

ちょっと解釈が難しいですが、バケットをインターネットに公開したい、ということでいいですか？

[fuyukixxx]

バケットをインターネットに公開はできました。
目指したいのは、ファイルをS3にアップロードした際オブジェクトのアクセス許可が全員（パブリックアクセス）デフォルトで読み込みになっててほしいことです。今の状態だとオブジェクト所有者だけが読み込みの状態になってるので。文章わかりづらくてすみません。。

[yu_1985]

質問の書き方が悪かったですね。
バケットの中身のファイルをインターネット上から参照できるようにしたい、ということでいいでしょうか。

現状の設定を言葉で書くだけだと分かりづらいので、何をどう設定したのかスクリーンショットを貼り付けるとわかりやすいです。

[fuyukixxx]

はい。バケットの中身を参照したいであってます。
画像の方を貼りました。新しいファイルをアップロードした時点でパブリックアクセスの読み込みにチェックが入っている状態にしたいです。今現状だと手動でチェックするのとアクションの公開するを押さないとできないので。。何度も申し訳ないです。

Answer 1

目的を考えると、各オブジェクトに個別に設定をされる必要はなく、バケット全体を公開して下記のようなバケットポリシーを設定すればバケット内のオブジェクトはインターネットに公開されます。
一応

• ブロックパブリックアクセスを全てオフにする
• バケットのACLでオブジェクトに対する全員からの読み込みを許可する

を行った上で設定してください。

※bucket_nameのとことは自分のバケット名に置換してください

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket_name/*"
            ]
        }
    ]
}

この方法だと各オブジェクトのACLは特に設定変更はなされませんが、オブジェクトのURLにアクセスするとアクセスが可能になっています。

Comments

[fuyukixxx]

無事解決しました。目的だった、外部からファイルのダウンロードを行うことができました。ありがとうございます。
また機会があればよろしくお願いします。

[yu_1985]

一応補足しておきますが、もしアクセス元を制限したければバケットポリシーをもう少しいじってみてください
https://qiita.com/flat-8-kiki/items/5392d931d8e34a4e2ae4#-a-%E3%83%9B%E3%83%AF%E3%82%A4%E3%83%88%E3%83%AA%E3%82%B9%E3%83%88ip%E8%A8%AD%E5%AE%9Aallow-ipaddress%E7%89%882018418%E8%BF%BD%E8%A8%98

Answer 2

詳しくないんですが、アップロード時に x-amz-acl を指定するか、
S3 Object Ownership を設定しておくか、じゃないかと思いました。