Amazon S3 のアクション、リソース、条件キー

Amazon S3 (サービスプレフィックス: s3) には、IAM アクセス許可ポリシーで使用できる以下のサービス固有のリソース、アクション、条件コンテキストキーが用意されています。

参照:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

Amazon S3 で定義されるアクション
Amazon S3 で定義されるリソースタイプ
Amazon S3 の条件キー

Amazon S3 で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AbortMultipartUpload	マルチパートアップロードを中止するアクセス許可を付与	Write	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
AssociateAccessGrantsIdentityCenter	Access Grants アイデンティティセンターを関連付けるためのアクセス許可を付与	権限の管理	accessgrantsinstance*
AssociateAccessGrantsIdentityCenter	Access Grants アイデンティティセンターを関連付けるためのアクセス許可を付与	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
BypassGovernanceRetention	ガバナースモードのオブジェクトリテンション設定の回避を可能にするアクセス許可を付与します	Permissions management	accesspointobject
			object
				s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location
CreateAccessGrant	アクセス許可を作成するためのアクセス許可を付与	権限の管理	accessgrantslocation*
CreateAccessGrant	アクセス許可を作成するためのアクセス許可を付与	権限の管理		s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
CreateAccessGrantsInstance	Access Grants インスタンスを作成するためのアクセス許可を付与	権限の管理	accessgrantsinstance*
CreateAccessGrantsInstance	Access Grants インスタンスを作成するためのアクセス許可を付与	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateAccessGrantsLocation	Access Grants ロケーションを作成するためのアクセス許可を付与	Permissions management	accessgrantsinstance*
CreateAccessGrantsLocation	Access Grants ロケーションを作成するためのアクセス許可を付与	Permissions management		s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
CreateAccessPoint	新しいアクセスポイントを作成するアクセス許可を付与します	Write	accesspoint*
CreateAccessPoint	新しいアクセスポイントを作成するアクセス許可を付与します	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	Write	objectlambdaaccesspoint*
CreateAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
CreateBucket	新しいバケットを作成するアクセス許可を付与します	書き込み	bucket*
CreateBucket	新しいバケットを作成するアクセス許可を付与します	書き込み		s3:authType s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-object-ownership
CreateBucketMetadataTableConfiguration	指定された汎用バケットの新しい S3 メタデータ設定を作成するアクセス許可を付与します	書き込み	bucket*		kms:DescribeKey s3tables:CreateNamespace s3tables:CreateTable s3tables:CreateTableBucket s3tables:GetTable s3tables:PutTableEncryption s3tables:PutTablePolicy
CreateBucketMetadataTableConfiguration	指定された汎用バケットの新しい S3 メタデータ設定を作成するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
CreateJob	新しい Amazon S3 バッチオペレーションジョブを作成するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:RequestJobPriority s3:RequestJobOperation aws:TagKeys aws:RequestTag/${TagKey}	iam:PassRole
CreateMultiRegionAccessPoint	新しい Multi-Region Access Point を作成する許可を付与	書き込み	multiregionaccesspoint*
CreateMultiRegionAccessPoint	新しい Multi-Region Access Point を作成する許可を付与	書き込み		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
CreateStorageLensGroup	Amazon S3 Storage Lens グループを作成する許可を付与	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:RequestTag/${TagKey} aws:TagKeys
DeleteAccessGrant	アクセス許可を削除するためのアクセス許可を付与	権限の管理	accessgrant*
DeleteAccessGrant	アクセス許可を削除するためのアクセス許可を付与	権限の管理		s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
DeleteAccessGrantsInstance	Access Grants インスタンスを削除するためのアクセス許可を付与	権限の管理	accessgrantsinstance*
DeleteAccessGrantsInstance	Access Grants インスタンスを削除するためのアクセス許可を付与	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
DeleteAccessGrantsInstanceResourcePolicy	Access Grants インスタンスのリソースポリシーを読み込むためのアクセス許可を付与	権限の管理	accessgrantsinstance*
DeleteAccessGrantsInstanceResourcePolicy	Access Grants インスタンスのリソースポリシーを読み込むためのアクセス許可を付与	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
DeleteAccessGrantsLocation	Access Grants ロケーションを削除するためのアクセス許可を付与	権限の管理	accessgrantslocation*
DeleteAccessGrantsLocation	Access Grants ロケーションを削除するためのアクセス許可を付与	権限の管理		s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
DeleteAccessPoint	URI で指定されたアクセスポイントを削除するアクセス許可を付与します	Write	accesspoint*
DeleteAccessPoint	URI で指定されたアクセスポイントを削除するアクセス許可を付与します	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteAccessPointForObjectLambda	URI で指定されたオブジェクト Lambda 対応アクセスポイントを削除するアクセス許可を付与します	Write	objectlambdaaccesspoint*
DeleteAccessPointForObjectLambda	URI で指定されたオブジェクト Lambda 対応アクセスポイントを削除するアクセス許可を付与します	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteAccessPointPolicy	指定したアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management	accesspoint*
DeleteAccessPointPolicy	指定したアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteAccessPointPolicyForObjectLambda	指定されたオブジェクト Lambda が有効なアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management	objectlambdaaccesspoint*
DeleteAccessPointPolicyForObjectLambda	指定されたオブジェクト Lambda が有効なアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucket	URI で指定されたバケットを削除するアクセス許可を付与します	書き込み	bucket*
DeleteBucket	URI で指定されたバケットを削除するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucketMetadataTableConfiguration	指定された汎用バケットの S3 メタデータ設定を削除するアクセス許可を付与します	書き込み	bucket*
DeleteBucketMetadataTableConfiguration	指定された汎用バケットの S3 メタデータ設定を削除するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucketPolicy	指定したバケットのポリシーを削除するアクセス許可を付与	Permissions management	bucket*
DeleteBucketPolicy	指定したバケットのポリシーを削除するアクセス許可を付与	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucketWebsite	バケットのウェブサイト設定を削除するアクセス許可を付与します	Write	bucket*
DeleteBucketWebsite	バケットのウェブサイト設定を削除するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteJobTagging	既存の Amazon S3 バッチオペレーションジョブからタグを削除するアクセス許可を付与します	Tagging	job*
DeleteJobTagging	既存の Amazon S3 バッチオペレーションジョブからタグを削除するアクセス許可を付与します	Tagging		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:ExistingJobPriority s3:ExistingJobOperation
DeleteMultiRegionAccessPoint	URI で指定された Multi-Region Access Point を削除する許可を付与	書き込み	multiregionaccesspoint*
DeleteMultiRegionAccessPoint	URI で指定された Multi-Region Access Point を削除する許可を付与	書き込み		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
DeleteObject	オブジェクトの null バージョンを削除し、削除マーカーを挿入する許可を付与。このマーカーは、オブジェクトの現在のバージョンになります	Write	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:if-match
DeleteObjectTagging	タグ付けサブリソースを使用して、指定したオブジェクトからタグセット全体を削除するアクセス許可を付与	タグ付け	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteObjectVersion	特定のバージョンのオブジェクトを削除するアクセス許可を付与	Write	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
DeleteObjectVersionTagging	オブジェクトの特定のバージョンのタグセット全体を削除するアクセス許可を付与	タグ付け	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
DeleteStorageLensConfiguration	既存の Amazon S3 ストレージレンズ設定を削除するアクセス許可を付与します	Write	storagelensconfiguration*
DeleteStorageLensConfiguration	既存の Amazon S3 ストレージレンズ設定を削除するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteStorageLensConfigurationTagging	既存の Amazon S3 ストレージレンズ設定からタグを削除するアクセス許可を付与します	Tagging	storagelensconfiguration*
DeleteStorageLensConfigurationTagging	既存の Amazon S3 ストレージレンズ設定からタグを削除するアクセス許可を付与します	Tagging		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteStorageLensGroup	既存の S3 Storage Lens グループを削除する許可を付与	書き込み	storagelensgroup*
DeleteStorageLensGroup	既存の S3 Storage Lens グループを削除する許可を付与	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DescribeJob	バッチオペレーションジョブの設定パラメータとステータスを取得するアクセス許可を付与します	読み取り	job*
DescribeJob	バッチオペレーションジョブの設定パラメータとステータスを取得するアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DescribeMultiRegionAccessPointOperation	Multi-Region Access Point の設定を取得する許可を付与	読み取り	multiregionaccesspointrequestarn*
DescribeMultiRegionAccessPointOperation	Multi-Region Access Point の設定を取得する許可を付与	読み取り		s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
DissociateAccessGrantsIdentityCenter	Access Grants アイデンティティセンターの関連付けを解除するためのアクセス許可を付与	権限の管理	accessgrantsinstance*
DissociateAccessGrantsIdentityCenter	Access Grants アイデンティティセンターの関連付けを解除するためのアクセス許可を付与	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetAccelerateConfiguration	Accelerate サブリソースを使用してバケットの Transfer Acceleration 状態 (Enabled または Suspended) を返すアクセス許可を付与します	読み取り	bucket*
GetAccelerateConfiguration		読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessGrant	アクセス許可を読み込むためのアクセス許可を付与	読み取り	accessgrant*
GetAccessGrant	アクセス許可を読み込むためのアクセス許可を付与	読み取り		s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetAccessGrantsInstance	Access Grants インスタンスを読み込むためのアクセス許可を付与	読み取り	accessgrantsinstance*
GetAccessGrantsInstance	Access Grants インスタンスを読み込むためのアクセス許可を付与	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetAccessGrantsInstanceForPrefix	Access Grants インスタンスをプレフィックスで読み込むためのアクセス許可を付与	読み取り	accessgrantsinstance*
GetAccessGrantsInstanceForPrefix	Access Grants インスタンスをプレフィックスで読み込むためのアクセス許可を付与	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetAccessGrantsInstanceResourcePolicy	Access Grants インスタンスのリソースポリシーを読み込むためのアクセス許可を付与	読み取り	accessgrantsinstance*
GetAccessGrantsInstanceResourcePolicy	Access Grants インスタンスのリソースポリシーを読み込むためのアクセス許可を付与	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetAccessGrantsLocation	Access Grants ロケーションを読み込むためのアクセス許可を付与	読み取り	accessgrantslocation*
GetAccessGrantsLocation	Access Grants ロケーションを読み込むためのアクセス許可を付与	読み取り		s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetAccessPoint	指定したアクセスポイントに関する設定情報を返すアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:ResourceTag/${TagKey}
GetAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応アクセスポイントの設定を取得するためのアクセス許可を付与します	Read	objectlambdaaccesspoint*
GetAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応アクセスポイントの設定を取得するためのアクセス許可を付与します	Read		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	読み取り	objectlambdaaccesspoint*
GetAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointPolicy	指定されたアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	読み取り	accesspoint*
GetAccessPointPolicy	指定されたアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:ResourceTag/${TagKey}
GetAccessPointPolicyForObjectLambda	指定されたオブジェクト Lambda 対応アクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	読み取り	objectlambdaaccesspoint*
GetAccessPointPolicyForObjectLambda		読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointPolicyStatus	特定のアクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	Read	accesspoint*
GetAccessPointPolicyStatus	特定のアクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:ResourceTag/${TagKey}
GetAccessPointPolicyStatusForObjectLambda	特定のオブジェクト Lambda アクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	読み取り	objectlambdaaccesspoint*
GetAccessPointPolicyStatusForObjectLambda	特定のオブジェクト Lambda アクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccountPublicAccessBlock	の PublicAccessBlock 設定を取得する許可を付与 AWS アカウント	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAnalyticsConfiguration	Amazon S3 バケットから分析設定を取得するアクセス許可を付与します。このアクセス許可は、分析設定 ID で識別されます	Read	bucket*
GetAnalyticsConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketAcl	acl サブリソースを使用して Amazon S3 バケットのアクセスコントロールリスト (ACL) を返すアクセス許可を付与します。	Read	accesspoint
			bucket
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketCORS	Amazon S3 バケットに設定された CORS 設定情報を返すアクセス許可を付与します	Read	accesspoint
			bucket
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketLocation	Amazon S3 バケットが存在するリージョンを返すアクセス許可を付与します	Read	accesspoint
			bucket
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketLogging	Amazon S3 バケットのログ記録ステータスを返すアクセス許可と、ユーザーがそのステータスを表示または変更する必要があるアクセス許可を付与します	読み取り	bucket*
GetBucketLogging		読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketMetadataTableConfiguration	指定された汎用バケットの S3 メタデータ設定を返すアクセス許可を付与します	読み取り	bucket*
GetBucketMetadataTableConfiguration	指定された汎用バケットの S3 メタデータ設定を返すアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketNotification	Amazon S3 バケットの通知設定を取得するアクセス許可を付与します	Read	accesspoint
			bucket
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketObjectLockConfiguration	Amazon S3 バケットの Object Lock 設定を取得するアクセス許可を付与します	Read	bucket*
GetBucketObjectLockConfiguration	Amazon S3 バケットの Object Lock 設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:signatureversion
GetBucketOwnershipControls	バケットの所有権コントロールを取得するためのアクセス許可を付与します	Read	bucket*
GetBucketOwnershipControls	バケットの所有権コントロールを取得するためのアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketPolicy	指定したバケットのポリシーを返すアクセス許可を付与します	Read	accesspoint
			bucket
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketPolicyStatus	特定の Amazon S3 バケットのポリシーステータスを取得するアクセス許可を付与します。これは、バケットがパブリックかどうかを示します	Read	bucket*
GetBucketPolicyStatus		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketPublicAccessBlock	Amazon S3 バケットの PublicAccessBlock 設定を取得するアクセス許可を付与します	Read	bucket*
GetBucketPublicAccessBlock	Amazon S3 バケットの PublicAccessBlock 設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketRequestPayment	Amazon S3 バケットのリクエスト支払い設定を返すアクセス許可を付与します	Read	bucket*
GetBucketRequestPayment	Amazon S3 バケットのリクエスト支払い設定を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketTagging	Amazon S3 バケットに関連付けられたタグセットを返すアクセス許可を付与します	Read	bucket*
GetBucketTagging	Amazon S3 バケットに関連付けられたタグセットを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketVersioning	Amazon S3 バケットのバージョニング状態を返すアクセス許可を付与します	Read	bucket*
GetBucketVersioning	Amazon S3 バケットのバージョニング状態を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketWebsite	Amazon S3 バケットのウェブサイト設定を返すアクセス許可を付与します	読み取り	bucket*
GetBucketWebsite	Amazon S3 バケットのウェブサイト設定を返すアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetDataAccess	アクセスを取得するためのアクセス許可を付与	読み取り	accessgrantsinstance*
GetDataAccess	アクセスを取得するためのアクセス許可を付与	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
GetEncryptionConfiguration	Amazon S3 バケットにデフォルトの暗号化設定を返すアクセス許可を付与します	Read	bucket*
GetEncryptionConfiguration	Amazon S3 バケットにデフォルトの暗号化設定を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetIntelligentTieringConfiguration	S3 バケット内のすべての Amazon S3 Intelligent Tiering 設定を取得または一覧表示する権限を付与します	Read	bucket*
GetIntelligentTieringConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetInventoryConfiguration	Amazon S3 バケットからインベントリ設定を返すアクセス許可を付与します。このアクセス許可は、インベントリ設定 ID で識別されます	Read	bucket*
GetInventoryConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグセットを返すアクセス許可を付与します	Read	job*
GetJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグセットを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetLifecycleConfiguration	Amazon S3 バケットに設定されたライフサイクル設定情報を返すアクセス許可を付与します	Read	bucket*
GetLifecycleConfiguration	Amazon S3 バケットに設定されたライフサイクル設定情報を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetMetricsConfiguration	Amazon S3 バケットからメトリクス設定を取得するアクセス許可を付与します	読み取り	bucket*
GetMetricsConfiguration	Amazon S3 バケットからメトリクス設定を取得するアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetMultiRegionAccessPoint	指定された Multi-Region Access Point に関する設定情報を返す許可を付与	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPoint	指定された Multi-Region Access Point に関する設定情報を返す許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetMultiRegionAccessPointPolicy	指定されたマルチリージョンアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPointPolicy	指定されたマルチリージョンアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetMultiRegionAccessPointPolicyStatus	指定された Multi-Region Access Point ポリシーのポリシーステータスを返す許可を付与	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPointPolicyStatus	指定された Multi-Region Access Point ポリシーのポリシーステータスを返す許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetMultiRegionAccessPointRoutes	Multi-Region Access Point のルート設定を返す許可を付与	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPointRoutes	Multi-Region Access Point のルート設定を返す許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetObject	Amazon S3 からオブジェクトを取得するためのアクセス許可を付与します	Read	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectAcl	オブジェクトのアクセスコントロールリスト (ACL) を返すアクセス許可を付与	読み取り	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectAttributes	特定のオブジェクトに関連する属性を取得するアクセス許可を付与します	読み取り	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectLegalHold	オブジェクトの現在のリーガルホールドステータスを取得するアクセス許可を付与	Read	accesspointobject
			object
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectRetention	オブジェクトの保存設定を取得するアクセス許可を付与	Read	accesspointobject
			object
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectTagging	オブジェクトのタグセットを返すアクセス許可を付与	Read	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectTorrent	Amazon S3 バケットから torrent ファイルを返すアクセス許可を付与します	Read	object*
GetObjectTorrent	Amazon S3 バケットから torrent ファイルを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectVersion	特定のバージョンのオブジェクトを取得するためのアクセス許可を付与	Read	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionAcl	特定のオブジェクトバージョンのアクセスコントロールリスト (ACL) を返すアクセス許可を付与	読み取り	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionAttributes	特定のバージョンのオブジェクトに関連する属性を取得するアクセス許可を付与します	読み取り	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionForReplication	暗号化されていないオブジェクトと、SSE−S3 または SSE−KMS で暗号化されたオブジェクトの両方をレプリケートするアクセス許可を付与します	Read	object*
GetObjectVersionForReplication		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectVersionTagging	特定のバージョンのオブジェクトのタグセットを返すアクセス許可を付与	Read	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionTorrent	versionId サブリソースを使用して、別のバージョンに関する Torrent ファイルを取得する許可を付与	Read	object*
GetObjectVersionTorrent	versionId サブリソースを使用して、別のバージョンに関する Torrent ファイルを取得する許可を付与	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetReplicationConfiguration	Amazon S3 バケットに設定されたレプリケーション設定情報を取得するアクセス許可を付与します	Read	bucket*
GetReplicationConfiguration	Amazon S3 バケットに設定されたレプリケーション設定情報を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensConfiguration	Amazon S3 ストレージレンズ設定を取得するアクセス許可を付与します	Read	storagelensconfiguration*
GetStorageLensConfiguration	Amazon S3 ストレージレンズ設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensConfigurationTagging	既存の Amazon S3 ストレージレンズ設定のタグセットを取得するアクセス許可を付与します	Read	storagelensconfiguration*
GetStorageLensConfigurationTagging	既存の Amazon S3 ストレージレンズ設定のタグセットを取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensDashboard	Amazon S3 ストレージレンズダッシュボードを取得するアクセス許可を付与します	読み取り	storagelensconfiguration*
GetStorageLensDashboard	Amazon S3 ストレージレンズダッシュボードを取得するアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensGroup	Amazon S3 Storage Lens グループを取得する許可を付与	読み取り	storagelensgroup*
GetStorageLensGroup	Amazon S3 Storage Lens グループを取得する許可を付与	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
InitiateReplication [許可のみ]	オブジェクトのレプリケーションステータスを保留中に設定することで、レプリケーションプロセスを開始する許可を付与します	書き込み	object*
InitiateReplication [許可のみ]	オブジェクトのレプリケーションステータスを保留中に設定することで、レプリケーションプロセスを開始する許可を付与します	書き込み		s3:ResourceAccount
ListAccessGrants	アクセス許可を一覧表示するためのアクセス許可を付与	リスト	accessgrantsinstance*
ListAccessGrants	アクセス許可を一覧表示するためのアクセス許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
ListAccessGrantsInstances	Access Grants インスタンスを一覧表示するためのアクセス許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListAccessGrantsLocations	Access Grants ロケーションを一覧表示するためのアクセス許可を付与	リスト	accessgrantsinstance*
ListAccessGrantsLocations	Access Grants ロケーションを一覧表示するためのアクセス許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
ListAccessPoints	アクセスポイントを一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListAccessPointsForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを一覧表示するアクセス許可を付与します	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListAllMyBuckets	リクエストの認証された送信者が所有するすべてのバケットを一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListBucket	Amazon S3 バケット内のオブジェクトの一部またはすべてを一覧表示するアクセス許可を付与します (最大 1000)	リスト	accesspoint
			bucket
				s3:AccessGrantsInstanceArn s3:authType s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListBucketMultipartUploads	進行中のマルチパートアップロードを一覧表示するアクセス許可を付与	リスト	bucket*
ListBucketMultipartUploads	進行中のマルチパートアップロードを一覧表示するアクセス許可を付与	リスト		s3:AccessGrantsInstanceArn s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:AccessPointTag/${TagKey} aws:ResourceTag/${TagKey}
ListBucketVersions	Amazon S3 バケット内のすべてのバージョンオブジェクトに関するメタデータを一覧表示するアクセス許可を付与	リスト	accesspoint
			bucket
				s3:AccessGrantsInstanceArn s3:authType s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListCallerAccessGrants	呼び出し元のアクセス許可を一覧表示するための許可を付与する	リスト	accessgrantsinstance*
ListCallerAccessGrants	呼び出し元のアクセス許可を一覧表示するための許可を付与する	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
ListJobs	現在のジョブと最近終了したジョブを一覧表示するアクセス許可を付与します	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListMultiRegionAccessPoints	Multi-Region Access Point を一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
ListMultipartUploadParts	特定のマルチパートアップロード用にアップロードされた部分を一覧表示するアクセス許可を付与	リスト	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListStorageLensConfigurations	Amazon S3 ストレージレンズ設定を一覧表示するアクセス許可を付与します	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListStorageLensGroups	S3 Storage Lens グループを一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListTagsForResource	指定されたリソースにアタッチされているタグを一覧表示する許可を付与	リスト	accessgrant
			accessgrantsinstance
			accessgrantslocation
			accesspoint
			storagelensgroup
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ObjectOwnerOverrideToBucketOwner	レプリカの所有権を変更するアクセス許可を付与します	権限の管理	object*
ObjectOwnerOverrideToBucketOwner	レプリカの所有権を変更するアクセス許可を付与します	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PauseReplication [許可のみ]	ターゲットの送信元バケットから送信先バケットへの S3 レプリケーションを一時停止する許可を付与する	書き込み	bucket*		s3:GetReplicationConfiguration s3:PutReplicationConfiguration
PauseReplication [許可のみ]	ターゲットの送信元バケットから送信先バケットへの S3 レプリケーションを一時停止する許可を付与する	書き込み		s3:destinationRegion s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccelerateConfiguration	Accelerate サブリソースを使用して、既存の S3 バケットの Transfer Acceleration 状態を設定するアクセス許可を付与します	書き込み	bucket*
PutAccelerateConfiguration		書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessGrantsInstanceResourcePolicy	Access Grants インスタンスのリソースポリシーを配置するためのアクセス許可を付与	権限の管理	accessgrantsinstance*
PutAccessGrantsInstanceResourcePolicy	Access Grants インスタンスのリソースポリシーを配置するためのアクセス許可を付与	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
PutAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応のアクセスポイントの設定を行うアクセス許可を付与します	Write	objectlambdaaccesspoint*
PutAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応のアクセスポイントの設定を行うアクセス許可を付与します	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointPolicy	アクセスポリシーを指定されたアクセスポイントに関連付けるアクセス許可を付与します	Permissions management	accesspoint*
PutAccessPointPolicy	アクセスポリシーを指定されたアクセスポイントに関連付けるアクセス許可を付与します	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointPolicyForObjectLambda	アクセスポリシーを指定されたオブジェクト Lambda 対応のアクセスポイントに関連付けるアクセス許可を付与します	権限の管理	objectlambdaaccesspoint*
PutAccessPointPolicyForObjectLambda	アクセスポリシーを指定されたオブジェクト Lambda 対応のアクセスポイントに関連付けるアクセス許可を付与します	権限の管理		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointPublicAccessBlock	アクセスポイントの作成時に、公開アクセスブロックの設定を指定したアクセスポイントに関連付ける許可を付与します	権限の管理
PutAccountPublicAccessBlock	の PublicAccessBlock 設定を作成または変更するアクセス許可を付与します AWS アカウント	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAnalyticsConfiguration	分析設定 ID で指定された、バケットの分析設定を設定するアクセス許可を付与します	Write	bucket*
PutAnalyticsConfiguration	分析設定 ID で指定された、バケットの分析設定を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketAcl	アクセスコントロールリスト (ACL) を使用して、既存のバケットに対するアクセス許可を設定するアクセス許可を付与します	Permissions management	bucket*
PutBucketAcl		Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp
PutBucketCORS	Amazon S3 バケットの CORS 設定を設定するアクセス許可を付与します。	Write	bucket*
PutBucketCORS	Amazon S3 バケットの CORS 設定を設定するアクセス許可を付与します。	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketLogging	Amazon S3 バケットのログ記録パラメータを設定するアクセス許可を付与します	Write	bucket*
PutBucketLogging	Amazon S3 バケットのログ記録パラメータを設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketNotification	Amazon S3 バケットで特定のイベントが発生したときに通知を受信するアクセス許可を付与します	Write	bucket*
PutBucketNotification	Amazon S3 バケットで特定のイベントが発生したときに通知を受信するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketObjectLockConfiguration	特定のバケットに Object Lock 設定を配置するアクセス許可を付与します	書き込み	bucket*
PutBucketObjectLockConfiguration	特定のバケットに Object Lock 設定を配置するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:TlsVersion s3:signatureversion
PutBucketOwnershipControls	バケットのコントロールに関する所有者権限を、追加、置換、または削除するためのアクセス許可を付与する	権限の管理	bucket*
PutBucketOwnershipControls	バケットのコントロールに関する所有者権限を、追加、置換、または削除するためのアクセス許可を付与する	権限の管理		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketPolicy	バケットのバケットポリシーを追加または置き換えるアクセス許可を付与します	Permissions management	bucket*
PutBucketPolicy	バケットのバケットポリシーを追加または置き換えるアクセス許可を付与します	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketPublicAccessBlock	特定の Amazon S3 バケットの PublicAccessBlock 設定を作成または変更するアクセス許可を付与します。	Permissions management	bucket*
PutBucketPublicAccessBlock		Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketRequestPayment	バケットのリクエスト支払い設定を設定するアクセス許可を付与します	Write	bucket*
PutBucketRequestPayment	バケットのリクエスト支払い設定を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketTagging	既存の Amazon S3 バケットにタグのセットを追加するアクセス許可を付与します	タグ付け	bucket*
PutBucketTagging	既存の Amazon S3 バケットにタグのセットを追加するアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketVersioning	既存の Amazon S3 バケットのバージョニング状態を設定するアクセス許可を付与します	Write	bucket*
PutBucketVersioning	既存の Amazon S3 バケットのバージョニング状態を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketWebsite	ウェブサイトのサブリソースで指定されているウェブサイトの設定を行うアクセス許可を付与します	Write	bucket*
PutBucketWebsite	ウェブサイトのサブリソースで指定されているウェブサイトの設定を行うアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutEncryptionConfiguration	Amazon S3 バケットの暗号化設定を設定するアクセス許可を付与します	Write	bucket*
PutEncryptionConfiguration	Amazon S3 バケットの暗号化設定を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutIntelligentTieringConfiguration	既存の Amazon S3 Intelligent Tiering 設定を新規作成、更新または削除する権限を付与します	Write	bucket*
PutIntelligentTieringConfiguration	既存の Amazon S3 Intelligent Tiering 設定を新規作成、更新または削除する権限を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutInventoryConfiguration	インベントリ設定をバケットに追加するアクセス許可を付与します。このアクセス許可は、インベントリ ID で識別されます	Write	bucket*
PutInventoryConfiguration	インベントリ設定をバケットに追加するアクセス許可を付与します。このアクセス許可は、インベントリ ID で識別されます	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:InventoryAccessibleOptionalFields
PutJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグを置き換えるアクセス許可を付与します	タグ付け	job*
PutJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグを置き換えるアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:ExistingJobPriority s3:ExistingJobOperation aws:TagKeys aws:RequestTag/${TagKey}
PutLifecycleConfiguration	バケットの新しいライフサイクル設定を作成するか、既存のライフサイクル設定を置き換えるアクセス許可を付与します	Write	bucket*
PutLifecycleConfiguration	バケットの新しいライフサイクル設定を作成するか、既存のライフサイクル設定を置き換えるアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutMetricsConfiguration	Amazon S3 バケットからの CloudWatch リクエストメトリクスのメトリクス設定を設定または更新するアクセス許可を付与します	書き込み	bucket*
PutMetricsConfiguration		書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutMultiRegionAccessPointPolicy	指定された Multi-Region Access Point にアクセスポリシーを関連付ける許可を付与	権限の管理	multiregionaccesspoint*
PutMultiRegionAccessPointPolicy	指定された Multi-Region Access Point にアクセスポリシーを関連付ける許可を付与	権限の管理		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
PutObject	バケットにオブジェクトを追加するアクセス許可を付与します	書き込み	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location s3:object-lock-mode s3:object-lock-retain-until-date s3:object-lock-remaining-retention-days s3:object-lock-legal-hold s3:if-match s3:if-none-match s3:ObjectCreationOperation
PutObjectAcl	S3 バケット内の新規または既存のオブジェクトに対して、アクセスコントロールリスト (ACL) を設定するためのアクセス許可を付与する	権限の管理	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class
PutObjectLegalHold	指定したオブジェクトにリーガルホールド設定を適用するアクセス許可を付与	Write	accesspointobject
			object
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:object-lock-legal-hold
PutObjectRetention	オブジェクトにオブジェクト保持設定を配置するアクセス許可を付与	Write	accesspointobject
			object
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:object-lock-mode s3:object-lock-retain-until-date s3:object-lock-remaining-retention-days
PutObjectTagging	指定されたタグセットを、バケット内に既に存在するオブジェクトに設定するアクセス許可を付与	タグ付け	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutObjectVersionAcl	acl サブリソースを使用して、バケットにすでに存在するオブジェクトのアクセスコントロールリスト (ACL) アクセス許可を設定するアクセス許可を付与	Permissions management	accesspointobject
			object
				s3:AccessGrantsInstanceArn s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class
PutObjectVersionTagging	特定のバージョンのオブジェクトに対して指定されたタグセットを設定するアクセス許可を付与	タグ付け	accesspointobject
			object
				s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
PutReplicationConfiguration	新しいレプリケーション設定を作成するか、既存のレプリケーション設定を置き換えるアクセス許可を付与します	Write	bucket*		iam:PassRole
PutReplicationConfiguration	新しいレプリケーション設定を作成するか、既存のレプリケーション設定を置き換えるアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:isReplicationPauseRequest
PutStorageLensConfiguration	Amazon S3 ストレージレンズ設定を作成または更新するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:TagKeys aws:RequestTag/${TagKey}
PutStorageLensConfigurationTagging	既存の Amazon S3 ストレージレンズ設定にタグを配置または置換するアクセス許可を付与します	タグ付け	storagelensconfiguration*
PutStorageLensConfigurationTagging	既存の Amazon S3 ストレージレンズ設定にタグを配置または置換するアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:TagKeys aws:RequestTag/${TagKey}
ReplicateDelete	削除マーカーをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write	object*
ReplicateDelete	削除マーカーをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ReplicateObject	オブジェクトとオブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write	object*
ReplicateObject	オブジェクトとオブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm
ReplicateTags	オブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	タグ付け	object*
ReplicateTags	オブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
RestoreObject	オブジェクトのアーカイブされたコピーを Amazon S3 に復元するアクセス許可を付与	書き込み	accesspointobject
			object
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
SubmitMultiRegionAccessPointRoutes	Multi-Region Access Point のルート設定の更新を送信する許可を付与	書き込み	multiregionaccesspoint*
SubmitMultiRegionAccessPointRoutes	Multi-Region Access Point のルート設定の更新を送信する許可を付与	書き込み		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
TagResource	指定されたリソースにタグを追加するための許可を付与します	Tagging	accessgrant
			accessgrantsinstance
			accessgrantslocation
			accesspoint
			storagelensgroup
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	指定されたリソースからタグを削除するための許可を付与します	Tagging	accessgrant
			accessgrantsinstance
			accessgrantslocation
			accesspoint
			storagelensgroup
				s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:TagKeys
UpdateAccessGrantsLocation	Access Grants ロケーションを更新するためのアクセス許可を付与	権限の管理	accessgrantslocation*
UpdateAccessGrantsLocation	Access Grants ロケーションを更新するためのアクセス許可を付与	権限の管理		s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:ResourceTag/${TagKey}
UpdateBucketMetadataInventoryTableConfiguration	指定された汎用バケットの既存の S3 メタデータ設定のインベントリテーブル設定を更新する許可を付与	書き込み	bucket*		kms:DescribeKey s3tables:CreateNamespace s3tables:CreateTable s3tables:CreateTableBucket s3tables:GetTable s3tables:PutTableEncryption s3tables:PutTablePolicy
UpdateBucketMetadataInventoryTableConfiguration	指定された汎用バケットの既存の S3 メタデータ設定のインベントリテーブル設定を更新する許可を付与	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UpdateBucketMetadataJournalTableConfiguration	指定された汎用バケットの既存の S3 メタデータ設定のジャーナルテーブル設定を更新する許可を付与	書き込み	bucket*
UpdateBucketMetadataJournalTableConfiguration	指定された汎用バケットの既存の S3 メタデータ設定のジャーナルテーブル設定を更新する許可を付与	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UpdateJobPriority	既存のジョブの優先度を更新するアクセス許可を付与します	Write	job*
UpdateJobPriority	既存のジョブの優先度を更新するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:RequestJobPriority s3:ExistingJobPriority s3:ExistingJobOperation
UpdateJobStatus	指定したジョブのステータスを更新するアクセス許可を付与します	書き込み	job*
UpdateJobStatus	指定したジョブのステータスを更新するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:ExistingJobPriority s3:ExistingJobOperation s3:JobSuspendedCause
UpdateStorageLensGroup	既存 S3 Storage Lens グループを更新する許可を付与	書き込み	storagelensgroup*
UpdateStorageLensGroup	既存 S3 Storage Lens グループを更新する許可を付与	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256

Amazon S3 で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
accesspoint	`arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}`	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
accesspointobject	`arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}/object/${ObjectName}`	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
bucket	`arn:${Partition}:s3:::${BucketName}`
object	`arn:${Partition}:s3:::${BucketName}/${ObjectName}`
job	`arn:${Partition}:s3:${Region}:${Account}:job/${JobId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
storagelensconfiguration	`arn:${Partition}:s3:${Region}:${Account}:storage-lens/${ConfigId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
storagelensgroup	`arn:${Partition}:s3:${Region}:${Account}:storage-lens-group/${Name}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
objectlambdaaccesspoint	`arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName}`
multiregionaccesspoint	`arn:${Partition}:s3::${Account}:accesspoint/${AccessPointAlias}`
multiregionaccesspointrequestarn	`arn:${Partition}:s3:us-west-2:${Account}:async-request/mrap/${Operation}/${Token}`
accessgrantsinstance	`arn:${Partition}:s3:${Region}:${Account}:access-grants/default`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantslocation	`arn:${Partition}:s3:${Region}:${Account}:access-grants/default/location/${Token}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrant	`arn:${Partition}:s3:${Region}:${Account}:access-grants/default/grant/${Token}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Amazon S3 の条件キー

Amazon S3 では、IAM ポリシーの Condition エレメントで使用できる以下の条件キーが定義されています。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString
s3:AccessGrantScope	アクセス許可の付与範囲によってアクセスをフィルタリングします	文字列
s3:AccessGrantsInstanceArn	アクセス許可インスタンス ARN でアクセスをフィルタリングする	ARN
s3:AccessGrantsLocationScope	アクセス許可の場所のスコープでアクセスをフィルタリングします	文字列
s3:AccessPointNetworkOrigin	ネットワークオリジン (インターネットまたは VPC) によるアクセスをフィルタリングします	文字列
s3:AccessPointTag/${TagKey}	既存のアクセスポイントタグのキーと値でアクセスをフィルタリングします	文字列
s3:DataAccessPointAccount	アクセスポイントを所有する AWS アカウント ID でアクセスをフィルタリングします	文字列
s3:DataAccessPointArn	アクセスポイント Amazon リソースネーム (ARN) でアクセスをフィルタリングします	ARN
s3:ExistingJobOperation	ジョブの優先度の更新オペレーションを基にアクセスをフィルタリングします	文字列
s3:ExistingJobPriority	既存ジョブのキャンセルに関する優先度の範囲によりアクセスをフィルタリングします	数値
s3:ExistingObjectTag/<key>	既存のオブジェクトタグのキーと値でアクセスをフィルタリングします	文字列
s3:InventoryAccessibleOptionalFields	S3 インベントリレポートを設定するときにユーザーが追加できるオプションのメタデータフィールドを制限することで、アクセスをフィルタリングする	ArrayOfString
s3:JobSuspendedCause	ジョブのキャンセルを引き起こした、特定の一時停止原因 (AWAITING_CONFIRMATION など) によって、アクセスをフィルタリングします	文字列
s3:ObjectCreationOperation	オペレーションがオブジェクトを作成するかどうかによってアクセスをフィルタリングします	Bool
s3:RequestJobOperation	ジョブ作成オペレーションを基にアクセスをフィルタリングします	文字列
s3:RequestJobPriority	新しいジョブの作成に関する優先度の範囲によりアクセスをフィルタリングします	数値
s3:RequestObjectTag/<key>	オブジェクトに追加するタグのキーと値でアクセスをフィルタします	文字列
s3:RequestObjectTagKeys	オブジェクトに追加するタグキーでアクセスをフィルタリングします	ArrayOfString
s3:ResourceAccount	リソース所有者 AWS アカウント ID でアクセスをフィルタリングします	文字列
s3:TlsVersion	クライアントが使用する TLS バージョンでアクセスをフィルタリングします	数値
s3:authType	認証方式でアクセスをフィルタリングします	文字列
s3:delimiter	区切り記号パラメータでアクセスをフィルタリングします	文字列
s3:destinationRegion	FIS アクション aws:s3:bucket-pause-replication AWS のターゲットバケットの特定のレプリケーション先リージョンでアクセスをフィルタリングします	文字列
s3:if-match	リクエストの「If-Match」条件付きヘッダーでアクセスをフィルタリングします	文字列
s3:if-none-match	リクエストの「If-None-Match」条件付きヘッダーでアクセスをフィルタリングします	文字列
s3:isReplicationPauseRequest	FIS AWS アクション aws:s3:bucket-pause-replication を介して行われたリクエストでアクセスをフィルタリングします	Bool
s3:locationconstraint	特定のリージョンでアクセスをフィルタリングします	文字列
s3:max-keys	ListBucket リクエストで返されるキーの最大数でアクセスをフィルタリングします	数値
s3:object-lock-legal-hold	オブジェクトのリーガルホールドステータスでアクセスをフィルタリングします	文字列
s3:object-lock-mode	オブジェクト保持モード (コンプライアンスまたはガバナンス) でアクセスをフィルタリングします	文字列
s3:object-lock-remaining-retention-days	オブジェクトの残りの保持日数でアクセスをフィルタリングします	数値
s3:object-lock-retain-until-date	オブジェクトの保持期限日でアクセスをフィルタリングします	日付
s3:prefix	キー名のプレフィックスでアクセスをフィルタリングします	文字列
s3:signatureAge	リクエスト署名の経過時間 (ミリ秒単位) でアクセスをフィルタリングします	数値
s3:signatureversion	リクエストで使用される AWS Signature のバージョンでアクセスをフィルタリングします	文字列
s3:versionid	特定のオブジェクトバージョンでアクセスをフィルタリングします	文字列
s3:x-amz-acl	リクエストの x−amz−acl ヘッダー内の既定 ACL によってアクセスをフィルタリングします	文字列
s3:x-amz-content-sha256	バケット内の署名されていないコンテンツによりアクセスをフィルタリングします	文字列
s3:x-amz-copy-source	オブジェクトをコピーするリクエスト内の、コピー元バケット、プレフィックス、またはオブジェクトによりアクセスをフィルタリングします	文字列
s3:x-amz-grant-full-control	x-amz-grant-full-control (フルコントロール) ヘッダーによりアクセスをフィルタリングします	文字列
s3:x-amz-grant-read	x-amz-grant-read (読み取りアクセス) ヘッダーによりアクセスをフィルタリングします	文字列
s3:x-amz-grant-read-acp	x-amz-grant-read-acp (ACL 用の読み取りアクセス許可) ヘッダーによりアクセスをフィルタリングします	文字列
s3:x-amz-grant-write	x-amz-grant-write (書き込みアクセス) ヘッダーによりアクセスをフィルタリングします	文字列
s3:x-amz-grant-write-acp	x-amz-grant-write-acp (ACL 用の書き込みアクセス許可) ヘッダーによりアクセスをフィルタリングします	文字列
s3:x-amz-metadata-directive	オブジェクトのコピー時に、オブジェクトのメタデータの動作 (COPY または REPLACE) でアクセスをフィルタリングします	文字列
s3:x-amz-object-ownership	オブジェクトの所有権でアクセスをフィルタリングします	文字列
s3:x-amz-server-side-encryption	サーバー側の暗号化でアクセスをフィルタリングします	文字列
s3:x-amz-server-side-encryption-aws-kms-key-id	KMS AWS カスタマーマネージド CMK でサーバー側の暗号化のためにアクセスをフィルタリングします	ARN
s3:x-amz-server-side-encryption-customer-algorithm	サーバー側の暗号化のためにお客様が指定したアルゴリズムによってアクセスをフィルタリングします	文字列
s3:x-amz-storage-class	ストレージクラスでアクセスをフィルタリングします	文字列
s3:x-amz-website-redirect-location	静的ウェブサイトとして設定されているバケットについて、特定のウェブサイトのリダイレクト場所によってアクセスをフィルタリングします	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Route 53 Resolver

Amazon S3 Express