RDSのスナップショットをS3にエクスポートする際にIAMロール周りでエラーが出る

Question

状況
RDSのスナップショットをS3にエクスポートをしたいのですが下記エラーが出てしまいます。
IAMロールでのエラーだと思っているのですがどのリソースの設定を変更すればよいかわからない状況なのでご教授いただけないでしょうか。

実現したいこと
対象S3バケットにスナップショットを復元したい。

Answer 1

「記述している」という自己申告ではなく、実際にどのように記述しているかここに貼り付けてはどうでしょうか。

よくあるミスは、バケットに対する許可なのにオブジェクトを指定していたり、逆にオブジェクトに対する許可なのにバケットを指定していることです。
調べたら下記ドキュメントが出てきたので参考にしてください。
https://aws.amazon.com/jp/premiumsupport/knowledge-center/rds-mysql-export-snapshot/

Answer 2

該当のIAMロールに関連付けられたポリシーでs3:GetBucketLocationのアクセス許可を付与する必要があります。

Comments

[lnulnu]

jhashimotoさん
ご回答ありがとうございます。
記載していませんでしたが作成したIAMロールには
s3:GetBucketLocationを記述しています。

s3側のアクセス許可で確認すべきところが有れば教えていただけないでしょうか。

[jhashimoto]

S3バケットのバケットポリシーで、IAMロールに対してs3:GetBucketLocationが拒否されていることが考えられます。

[lnulnu]

返信ありがとうございます。
バケットポリシーでs3:GetBucketLocationを追加したのですが未だに同じエラーが出ています。

[jhashimoto]

こちらではどのようにバケットポリシーを変更されたのか確認できません。Deny/Allowだけでも結果は全く違います。

ポリシー評価は多くの要素が絡むので、一度どこに問題があるのか洗い出してみてはどうでしょうか。https://dev.classmethod.jp/articles/new-policy-evaluation-logic-flow-chart/