WinScp で S3 にアップロードしたファイルを公開設定にしたい

Question

WinScp で S3 にアクセスすることは出来ました。
またファイルのアップロードも出来ております。
が、アップロードしたファイルのパブリックアクセスが何も許可されておらず
HTTPでアクセスするとAccess Deny となります。
IAMについては、現状S3の権限は全て付与しております。

ロール

{
    "Version": "2022-01-01",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::hoge",
                "arn:aws:s3:::hoge/*"
            ]
        }
    ]
}

別のIAMロールになりますが、AWS CLI でファイルアップロードしたファイルだと
パブリックアクセスが「読み込み」となっており、HTTPアクセスすることが可能になります。

※上記は同Bucket 同ディレクトリでテストしております。

何か設定などでAWS CLI でアップロードした状態（つまりパブリック・アクセスが読み込み）と同じように WinScp でアップロードできないでしょうか？
ご教示のほど、よろしくお願いいたします。

Answer 1

バケット自体を公開したいならバケットポリシーを使って全公開すればよいのではないでしょうか。
匿名ユーザーへの読み取り専用アクセス許可の付与
もちろん、公開したいならブロックパブリックアクセスはオフにしてください。

全てではなく一部のオブジェクトに対して公開されるように設定することもできます。
Amazon S3 バケットの一部のオブジェクトにパブリック読み込み許可を付与するにはどうすればよいですか?
この記事ではオブジェクトタグを使う方法とプレフィックスを指定する方法が書いてありますね。

WinSCPの側には設定項目がなさそうなのでそちら側でどうこうするのは無理そうです。

Comments

[akasatanaha]

ご教示ありがとうございます。
バケットに対してのACLで公開
バケットの一部のオブジェクトにACLで公開
を実施してみました。
結果、既に配置済みのものは公開設定になるのですが、
設定後、WinScpでアップロードされたものは、公開設定になりませんでした。

これはもうアップロードされたというトリガーで公開設定を変更するバッチ処理を作らないといけない！？