質問するログイン新規登録

Q&A

1回答

118閲覧

【Owner.DisplayName】WordPressプラグイン「staticpress-s3」への影響について

mame1335

総合スコア0

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

0グッド

0クリップ

投稿2025/11/04 12:14

0

0

お聞きしたいこと

WordPressプラグイン:StaticPress-s3
を使用しており、同じ状況の方がおりましたら教えていただけないでしょうか?
AWSからアナウンスされた、以下【AWSからの案内文(日本語)】への対応が必要かどうかについて、
認識が合っているかのご回答をいただけましたら大変幸いです。

認識

・プラグイン内、バケットを指定する部分にて、
> $list_buckets = $this->s3->listBuckets();
の記載がありました。
【AWSからの案内文(日本語)】に記載のListBucketsに該当するかと考えましたが、
コンテンツ送信先のバケットは変更しないため、プラグイン実行に使用するアクセスキーのロールでlistBucketの権限を外せば影響はないかと考えています。

・上記一点を除けば、以下部分で羅列されたAPIは使われておらず、

  1. レスポンスの一部として Owner.DisplayName 属性を返す以下の API を確認し、ユーザーがすべての参照を完全に削除していることを確認します。

質問のきっかけ

AWSからOwner.DisplayName廃止に関するアナウンスがあり、
調査したところ、IP制限をしている塩漬けされたWordPressにて使用している、
StaticPress-s3:https://github.com/digitalcube/staticpress-s3
に影響があるのでは?と考えました。

塩漬けしているサーバーのため変更が必要になった場合の作業が多く、
将来的には全体的にバージョンアップが必要とは考えていますが、
正直なところ期限である2025年11月21日に間に合わせることは難しいと考えており、
今回のアナウンスで影響がなければありがたいです。

AWSからの案内文(日本語)

2025 年 11 月 21 日をもって、 Amazon Simple Storage Service (Amazon S3) はすべてのリクエストレスポンスについて Owner.DisplayName を返却しなくなります。
Owner.DisplayName は、AWS アカウント ID と IAM ARN に置き換えられたため、多くのモダンなアプリケーションでは使用されていないレガシーフィールドです。
2025 年 11 月 21 日まで、S3 はリクエストレスポンスからこのフィールドを徐々に削除します。
この日付を過ぎると、Amazon S3 に対して行われたリクエストに対して Owner.DisplayName が全く返されなくなります。

Owner.DisplayName パラメータは、8 個の AWS リージョンの 8 個の Amazon S3 API でのみサポートされています。
オブジェクトの所有権を確認するためにこの動作に依存するアプリケーションがある場合は、Owner.DisplayName の代わりに、正規 ID (AWS アカウントの一意の識別子)、AWS アカウント ID (12 桁の識別子)、または IAM ARN (完全なリソース名) を使用することをおすすめします。

この変更は次の AWS リージョンに影響します。:
US-EAST-1 リージョン、US-WEST-1 リージョン、US-WEST-2 リージョン、AP-SOUTHEAST-1 リージョン、AP-SOUTHEAST-2 リージョン、AP-NORTHEAST-1 リージョン、EU-WEST-1 リージョン、SA-EAST-1 リージョン

これは S3 ドキュメント [1] でも説明されています。

重要な日程:

  • 今から 2025 年 11 月 21 日まで: S3 は Owner.DisplayName の返却を徐々に停止します。
  • 2025 年 11 月 21 日以降: Owner.DisplayName は、どの AWS リージョンでも Amazon S3 へのすべてのリクエストで返却されなくなります。

推奨するアクション:

  1. レスポンスの一部として Owner.DisplayName 属性を返す以下の API を確認し、ユーザーがすべての参照を完全に削除していることを確認します。

REST.GET.ACL - GetBucketAcl, GetObjectAcl
REST.GET.BUCKET - ListObjects
REST.GET.BUCKETVERSIONS - ListObjectVersions
REST.GET.LOGGING_STATUS - GetBucketLogging
REST.GET.SERVICE - ListBuckets
REST.GET.UPLOAD - ListParts
REST.GET.UPLOADS - ListMultipartUploads
REST.PUT.BUCKET - CreateBucket

  1. Owner.DisplayName 属性の代わりに正規 ID を使用するようにアプリケーションを更新します。
  2. Owner.DisplayName 属性 [2] [3] が見つからない場合の適切なエラー処理を実装します。
  3. Owner.DisplayName 属性をレスポンスから削除されたときのアプリケーションをテストします。
  4. 正規 ID を使用して所有者の確認を行います。
  5. Owner.DisplayName 属性を参照するランブックとアプリケーションを確認して更新してください。

ご質問やご不明点等ございましたら、AWS サポート [4] までお問い合わせください。

[1] https://docs.aws.amazon.com/AmazonS3/latest/API/API_Owner.html
[2] https://docs.aws.amazon.com/AmazonS3/latest/API/ErrorResponses.html
[3] https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/userguide/troubleshoot-403-errors.html
[4] https://aws.amazon.com/support

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

権限を外したらプラグインが機能しなくなるのではないでしょうか。
パッと見た感じOwnerもDisplayNameも使用している箇所がないので影響はなさそうに見えます。

なお、これが仮に業務上の質問であったとして、この回答内容をもって何ら結果を保証するものではなく、この結果を信用したことにより仮に業務上で損失が発生したとして責任は負いかねますのでご了承ください。

投稿2025/11/04 13:55

編集2025/11/04 13:56
yu_1985

総合スコア7653

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.29%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問