タグ付きアクセスポイントを作成する - Amazon Simple Storage Service
アクセス許可エラーのトラブルシューティングステップ

タグ付きアクセスポイントを作成する

アクセスポイントは、作成時にタグ付けできます。アクセスポイントでタグを使用することによる追加料金は、標準の S3 API リクエスト料金を超えて発生しません。詳細については、「Amazon S3 の料金」を参照してください。アクセスポイントのタグ付けの詳細については、「汎用バケットでの S3 Access Points の使用」を参照してください。

アクセス許可

タグ付きアクセスポイントを作成するには、次のアクセス許可が必要です。

  • s3:CreateBucket

  • s3:TagResource

エラーのトラブルシューティング

タグ付きアクセスポイントを作成しようとしたときにエラーが発生した場合は、以下を実行できます。

  • アクセスポイントを作成し、それにタグを追加するために必要な アクセス許可 アクセス許可があることを確認します。

  • 属性ベースのアクセス制御 (ABAC) 条件については、IAM ユーザーポリシーを確認してください。アクセスポイントには、特定のタグキーと値のみを使用してラベルを付ける必要がある場合があります。詳細については、「属性ベースのアクセス制御 (ABAC) のタグを使用する」を参照してください。

ステップ

Amazon S3 コンソール、AWS Command Line Interface (AWS CLI)、Amazon S3 REST API、AWS SDK を使用して、タグ付きアクセスポイントを作成できます。

Amazon S3 コンソールを使用してタグ付きアクセスポイントを作成するには

  1. Amazon S3 コンソール (https://console.aws.amazon.com/s3/) にサインインします。

  2. 左のナビゲーションペインで、[汎用バケットの Access Points] を選択します。

  3. [アクセスポイントの作成] を選択して、新しいアクセスポイントを作成します。

  4. [アクセスポイントの作成] ページで、[タグ] は新しいアクセスポイントを作成する際のオプションです。

  5. アクセスポイントポイントの名前を入力します。詳細については、「アクセスポイントの命名規則、制約と制限」を参照してください。

  6. [新しいタグを追加] を選択して [タグ] エディタを開き、タグのキーと値のペアを入力します。タグキーは必須ですが、値はオプションです。

  7. 別のタグを追加するには、[新しいタグを追加] を再度選択します。最大 50 個のタグのキーと値のペアを入力できます。

  8. 新しいアクセスポイントのオプションを指定したら、[アクセスポイントの作成] を選択します。

SDK for Java 2.x

この例では、AWS SDK for Java 2.x を使用してタグ付きのアクセスポイントを作成する方法を示します。このコマンドを使用する際は、ユーザー入力用プレースホルダーを独自の情報に置き換えます。

CreateAccessPointRequest createAccessPointRequest = CreateAccessPointRequest.builder()
                .accountId(111122223333)
                .name(my-access-point)
                .bucket(amzn-s3-demo-bucket)
                .tags(Collections.singletonList(Tag.builder().key("key1").value("value1").build()))
                .build();
 awss3Control.createAccessPoint(createAccessPointRequest);

Amazon S3 REST API でのタグ付きアクセスポイント作成のサポートの詳細については、「Amazon Simple Storage Service API リファレンス」の次のセクションを参照してください。

AWS CLI をインストールする方法については、「AWS Command Line Interface ユーザーガイド」の「AWS CLI のインストール」を参照してください。

以下の CLI の例は、AWS CLI を使用してタグ付きアクセスポイントを作成する方法を示しています。このコマンドを使用する際は、ユーザー入力用プレースホルダーを独自の情報に置き換えます。

リクエスト:

aws s3control create-access-point --name my-access-point \
--bucket amzn-s3-demo-bucket \
--account-id 111122223333 \ --profile personal \
--tags [{Key=key1,Value=value1},{Key=key2,Value=value2}] \
--region region