メニュー
AWS Identity and Access Management
ユーザーガイド

Amazon S3 および IAM のトラブルシューティング

この情報を使用して、Amazon S3 および IAM を操作するときに発生する可能性がある問題のトラブルシューティングや修復を行います。

Amazon S3: バケットへの匿名アクセスを付与する方法

principal エレメントでワイルドカード(*)を指定する Amazon S3 バケットポリシーを使用すると、誰でもバケットにアクセスできるようになります。匿名アクセスでは、誰でも(AWS アカウントのないユーザーでも)バケットにアクセスできます。サンプルポリシーについては、Amazon Simple Storage Service 開発者ガイド の「Amazon S3 バケットポリシーの参考例」を参照してください。

AWS アカウントのルートユーザーとしてサインインしているが、Amazon S3 バケットにアクセスできない。

場合によっては、IAM と Amazon S3 へのフルアクセス許可を持つ IAM ユーザーがいる場合があります。IAM ユーザーが Amazon S3 バケットにバケットポリシーを割り当てたが、AWS アカウントのルートユーザーをプリンシパルとして指定していない場合、ルートユーザーのバケットへのアクセスは拒否されます。ただし、Amazon S3 コンソールまたは AWS CLI を使用して root ユーザーのアクセスを許可するようにバケットポリシーを変更することで、root ユーザーとしてバケットへアクセスすることは可能です。