기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

S3 스토리지 | 생성

클라우드 스토리지용 Amazon S3 버킷을 생성합니다.

전체 분류: 배포 | 고급 스택 구성 요소 | S3 스토리지 | 생성

변경 유형 세부 정보

추가 정보

S3 스토리지 생성

S3 스토리지 버킷 결과 정책 예제 생성

Amazon S3 스토리지 버킷을 생성한 방법에 따라 정책을 생성했습니다. 이러한 예제 정책은에 제공된 다양한 Amazon S3 생성 시나리오와 일치합니다CLI를 사용하여 S3 버킷 생성.

IAM 사용자 또는 역할에 대한 READ 액세스 권한을 부여합니다.

결과 예제 정책은 IAM 사용자 또는 역할에 대해 버킷의 객체에 대한 READ 액세스 권한을 부여합니다.

{
          "Sid": "AllowBucketReadActionsForArns",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "arn:aws:iam::123456789123:role/roleA”,
                  "arn:aws:iam::987654321987:role/roleB”
              ]
          },
          "Action": [
              "s3:GetBucketAcl",
              "s3:GetBucketLocation",
              "s3:ListBucket"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.BUCKET_NAME"
      },
      {
          "Sid": "AllowObjectReadActionsForArns",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "arn:aws:iam::123456789123:role/roleA”,
                  "arn:aws:iam::987654321987:role/roleB”
              ]
          },
          "Action": [
              "s3:GetObject",
              "s3:ListMultipartUploadParts"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

S3 스토리지 버킷 변경 유형 생성으로이 정책을 생성하는 실행 파라미터는 섹션을 참조하세요. CLI를 사용하여 S3 버킷 생성

IAM 사용자 또는 역할에 대한 쓰기 액세스 권한을 부여합니다.

다음 예제 정책은 IAM 사용자 또는 역할에 대해 버킷의 객체에 대한 WRITE 액세스 권한을 부여합니다. 이 정책은 버전이 지정된 객체를 삭제하는 데 필요한 권한을 부여하지 않습니다.

{
          "Sid": "AllowObjectWriteActionsForArns",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "arn:aws:iam::123456789123:role/roleA”,
                  "arn:aws:iam::987654321987:role/roleB”
              ]
          },
          "Action": [
              "s3:PutObject",
              "s3:DeleteObject",
              "s3:AbortMultipartUpload"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

S3 스토리지 버킷 변경 유형 생성으로이 정책을 생성하는 실행 파라미터는 섹션을 참조하세요. CLI를 사용하여 S3 버킷 생성

AWS 서비스에 대한 READ 액세스 권한을 부여합니다.

결과 예제 정책은 AWS 서비스의 버킷에 있는 객체에 대한 READ 액세스 권한을 부여합니다.

{
          "Sid": "AllowBucketReadActionsForServcices",
          "Effect": "Allow",
          "Principal": {
              "Service": [
                  "rds.amazonaws.com",
                  "logs.ap-southeast-2.amazonaws.com",
                  "ec2.amazonaws.com"
              ]
          },
          "Action": [
              "s3:GetBucketAcl",
              "s3:GetBucketLocation",
              "s3:ListBucket"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
      },
      {
          "Sid": "AllowObjectReadActionsForServcices",
          "Effect": "Allow",
          "Principal": {
              "Service": [
                  "rds.amazonaws.com",
                  "logs.ap-southeast-2.amazonaws.com",
                  "ec2.amazonaws.com"
              ]
          },
          "Action": [
              "s3:GetObject",
              "s3:ListMultipartUploadParts"
          ],
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

S3 스토리지 버킷 변경 유형 생성으로이 정책을 생성하는 실행 파라미터는 섹션을 참조하세요. CLI를 사용하여 S3 버킷 생성

AWS 서비스에 대한 WRITE 액세스 권한을 부여합니다.

다음 예제 정책은 AWS 서비스의 버킷에 있는 객체에 대한 WRITE 액세스 권한을 부여합니다. 이 정책은 버전이 지정된 객체를 삭제하는 데 필요한 권한을 부여하지 않습니다.

{
      "Sid": "AllowObjectWriteActionsForServcices",
      "Effect": "Allow",
      "Principal": {
        "Service": [
            "rds.amazonaws.com",
            "logs.ap-southeast-2.amazonaws.com",
            "ec2.amazonaws.com"
        ]
    },
    "Action": [
          "s3:PutObject",
          "s3:DeleteObject",
          "s3:AbortMultipartUpload"
      ],
      "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*"
}

S3 스토리지 버킷 변경 유형 생성으로이 정책을 생성하는 실행 파라미터는 섹션을 참조하세요. CLI를 사용하여 S3 버킷 생성

EnforceSecureTransport 사용

보안 전송을 적용하는 결과 예제 정책:

{
          "Sid": "EnforceSecureTransport",
          "Effect": "Deny",
          "Principal": "*",
          "Action": "*",
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*",
          "Condition": {
              "Bool": {
                  "aws:SecureTransport": "false"
              }
          }
}

S3 스토리지 버킷 변경 유형 생성으로이 정책을 생성하는 실행 파라미터는 섹션을 참조하세요. CLI를 사용하여 S3 버킷 생성

IP 범위에 대한 액세스 제한

일련의 IP 범위에서 버킷에 대한 액세스를 제한하는 결과 예제 정책:

{
          "Sid": "RestrictBasedOnIPRanges",
          "Effect": "Deny",
          "Principal": "*",
          "Action": "s3:*",
          "Resource": "arn:aws:s3:::ACCOUNT-ID.amzn-s3-demo-bucket/*",
          "Condition": {
              "NotIpAddress": {
                  "aws:SourceIp": [
                      “1.2.3.0/24",
                      “2.3.4.0/24"
                  ]
              }
          }
      }

S3 스토리지 버킷 변경 유형 생성으로이 정책을 생성하는 실행 파라미터는 섹션을 참조하세요. CLI를 사용하여 S3 버킷 생성

실행 입력 파라미터

실행 입력 파라미터에 대한 자세한 내용은 섹션을 참조하세요변경 유형 ct-1a68ck03fn98r 스키마.

예: 필수 파라미터

{
  "DocumentName" : "AWSManagedServices-CreateBucket",
  "Region": "us-east-1",
  "Parameters": {
    "BucketName": "mybucket"
  }
}

예: 모든 파라미터

{
  "DocumentName" : "AWSManagedServices-CreateBucket",
  "Region": "us-east-1",
  "Parameters": {
    "BucketName": "mybucket",
    "ServerSideEncryption": "KmsManagedKeys",
    "KMSKeyId": "arn:aws:kms:ap-southeast-2:123456789012:key/9d5948f1-2082-4c07-a183-eb829b8d81c4",
    "Versioning": "Enabled",
    "IAMPrincipalsRequiringReadObjectAccess": [
      "arn:aws:iam::123456789012:user/myuser",
      "arn:aws:iam::123456789012:role/myrole"
    ],
    "IAMPrincipalsRequiringWriteObjectAccess": [
      "arn:aws:iam::123456789012:user/myuser",
      "arn:aws:iam::123456789012:role/myrole"
    ],
    "ServicesRequiringReadObjectAccess": [
      "rds.amazonaws.com",
      "ec2.amazonaws.com",
      "logs.ap-southeast-2.amazonaws.com"
    ],
    "ServicesRequiringWriteObjectAccess": [
      "rds.amazonaws.com",
      "ec2.amazonaws.com",
      "logs.ap-southeast-2.amazonaws.com"
    ],
    "EnforceSecureTransport": true,
    "AccessAllowedIpRanges": [
      "1.0.0.0/24",
      "2.0.0.0/24"
    ],
    "Tags": [
      "{\"Key\": \"foo\", \"Value\": \"bar\"}",
      "{ \"Key\": \"testkey\",\"Value\": \"testvalue\" }"
    ]
  }
}