Amazon S3 のアクション、リソース、条件キー

Amazon S3 (サービスプレフィックス: s3) には、IAM アクセス許可ポリシーで使用できる以下のサービス固有のリソース、アクション、条件コンテキストキーが用意されています。

注記

IAM ポリシーおよび Amazon S3 バケットポリシーで以下にリストされているアクションを使用して、特定の Amazon S3 API オペレーションに対する許可を付与します。ほとんどのアクションには関連付けられている API オペレーションと同じ名前が付いていますが、API オペレーションとアクションの名前が異なる場合もあります。さらに、単一のアクションで複数のオペレーションへのアクセスを制御できますが、いくつかの異なるアクションが必要になるオペレーションもあります。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

Amazon S3 で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource エレメントですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AbortMultipartUpload	マルチパートアップロードを中止するアクセス許可を付与	Write	object*
AbortMultipartUpload	マルチパートアップロードを中止するアクセス許可を付与	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
BypassGovernanceRetention	ガバナースモードのオブジェクトリテンション設定の回避を可能にするアクセス許可を付与します	Permissions management	object*
BypassGovernanceRetention	ガバナースモードのオブジェクトリテンション設定の回避を可能にするアクセス許可を付与します	Permissions management		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location s3:object-lock-mode s3:object-lock-retain-until-date s3:object-lock-remaining-retention-days s3:object-lock-legal-hold
CreateAccessPoint	新しいアクセスポイントを作成するアクセス許可を付与します	Write	accesspoint*
CreateAccessPoint	新しいアクセスポイントを作成するアクセス許可を付与します	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256
CreateAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	Write	objectlambdaaccesspoint*
CreateAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
CreateBucket	新しいバケットを作成するアクセス許可を付与します	Write	bucket*
CreateBucket	新しいバケットを作成するアクセス許可を付与します	Write		s3:authType s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-object-ownership
CreateJob	新しい Amazon S3 バッチオペレーションジョブを作成するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:RequestJobPriority s3:RequestJobOperation aws:TagKeys aws:RequestTag/${TagKey}	iam:PassRole
CreateMultiRegionAccessPoint	新しいマルチリージョンアクセスポイントを作成する許可を付与	書き込み	multiregionaccesspoint*
CreateMultiRegionAccessPoint	新しいマルチリージョンアクセスポイントを作成する許可を付与	書き込み		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
DeleteAccessPoint	URI で指定されたアクセスポイントを削除するアクセス許可を付与します	Write	accesspoint*
DeleteAccessPoint	URI で指定されたアクセスポイントを削除するアクセス許可を付与します	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteAccessPointForObjectLambda	URI で指定されたオブジェクト Lambda 対応アクセスポイントを削除するアクセス許可を付与します	Write	objectlambdaaccesspoint*
DeleteAccessPointForObjectLambda	URI で指定されたオブジェクト Lambda 対応アクセスポイントを削除するアクセス許可を付与します	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteAccessPointPolicy	指定したアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management	accesspoint*
DeleteAccessPointPolicy	指定したアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteAccessPointPolicyForObjectLambda	指定されたオブジェクト Lambda が有効なアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management	objectlambdaaccesspoint*
DeleteAccessPointPolicyForObjectLambda	指定されたオブジェクト Lambda が有効なアクセスポイントでポリシーを削除するアクセス許可を付与します	Permissions management		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucket	URI で指定されたバケットを削除するアクセス許可を付与します	Write	bucket*
DeleteBucket	URI で指定されたバケットを削除するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucketPolicy	指定したバケットのポリシーを削除するアクセス許可を付与します	Permissions management	bucket*
DeleteBucketPolicy	指定したバケットのポリシーを削除するアクセス許可を付与します	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteBucketWebsite	バケットのウェブサイト設定を削除するアクセス許可を付与します	Write	bucket*
DeleteBucketWebsite	バケットのウェブサイト設定を削除するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteJobTagging	既存の Amazon S3 バッチオペレーションジョブからタグを削除するアクセス許可を付与します	タグ付け	job*
DeleteJobTagging	既存の Amazon S3 バッチオペレーションジョブからタグを削除するアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:ExistingJobPriority s3:ExistingJobOperation
DeleteMultiRegionAccessPoint	URI で指定されたマルチリージョンアクセスポイントを削除する許可を付与	書き込み	multiregionaccesspoint*
DeleteMultiRegionAccessPoint	URI で指定されたマルチリージョンアクセスポイントを削除する許可を付与	書き込み		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
DeleteObject	オブジェクトの null バージョンを削除し、削除マーカーを挿入する許可を付与。このマーカーは、オブジェクトの現在のバージョンになります	Write	object*
DeleteObject		Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteObjectTagging	タグ付けサブリソースを使用して、指定したオブジェクトからタグセット全体を削除するアクセス許可を付与	タグ付け	object*
DeleteObjectTagging	タグ付けサブリソースを使用して、指定したオブジェクトからタグセット全体を削除するアクセス許可を付与	タグ付け		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteObjectVersion	特定のバージョンのオブジェクトを削除するアクセス許可を付与	Write	object*
DeleteObjectVersion	特定のバージョンのオブジェクトを削除するアクセス許可を付与	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
DeleteObjectVersionTagging	オブジェクトの特定のバージョンのタグセット全体を削除するアクセス許可を付与	タグ付け	object*
DeleteObjectVersionTagging	オブジェクトの特定のバージョンのタグセット全体を削除するアクセス許可を付与	タグ付け		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
DeleteStorageLensConfiguration	既存の Amazon S3 Storage Lens 設定を削除するアクセス許可を付与します	Write	storagelensconfiguration*
DeleteStorageLensConfiguration	既存の Amazon S3 Storage Lens 設定を削除するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DeleteStorageLensConfigurationTagging	既存の Amazon S3 Storage Lens 設定からタグを削除するアクセス許可を付与します	タグ付け	storagelensconfiguration*
DeleteStorageLensConfigurationTagging	既存の Amazon S3 Storage Lens 設定からタグを削除するアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DescribeJob	バッチオペレーションジョブの設定パラメータとステータスを取得するアクセス許可を付与します	Read	job*
DescribeJob	バッチオペレーションジョブの設定パラメータとステータスを取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
DescribeMultiRegionAccessPointOperation	マルチリージョンアクセスポイントの設定を取得する許可を付与	Read	multiregionaccesspointrequestarn*
DescribeMultiRegionAccessPointOperation	マルチリージョンアクセスポイントの設定を取得する許可を付与	Read		s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetAccelerateConfiguration	Accelerate サブリソースを使用してバケットの Transfer Acceleration 状態 (Enabled または Suspended) を返すアクセス許可を付与します	Read	bucket*
GetAccelerateConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPoint	指定したアクセスポイントに関する設定情報を返すアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応アクセスポイントの設定を取得するためのアクセス許可を付与します	Read	objectlambdaaccesspoint*
GetAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応アクセスポイントの設定を取得するためのアクセス許可を付与します	Read		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	Read	objectlambdaaccesspoint*
GetAccessPointForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを作成するアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointPolicy	指定したアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	Read	accesspoint*
GetAccessPointPolicy	指定したアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointPolicyForObjectLambda	指定したオブジェクト Lambda 対応のアクセスポイントに関連付けられたアクセスポイントポリシーを返すアクセス許可を付与します	Read	objectlambdaaccesspoint*
GetAccessPointPolicyForObjectLambda		Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointPolicyStatus	特定のアクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	Read	accesspoint*
GetAccessPointPolicyStatus	特定のアクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccessPointPolicyStatusForObjectLambda	特定のオブジェクト Lambda アクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	Read	objectlambdaaccesspoint*
GetAccessPointPolicyStatusForObjectLambda	特定のオブジェクト Lambda アクセスポイントポリシーのポリシーステータスを返すアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAccountPublicAccessBlock	AWS アカウントの PublicAccessBlock 設定を取得する許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetAnalyticsConfiguration	Amazon S3 バケットから分析設定を取得するアクセス許可を付与します。このアクセス許可は、分析設定 ID で識別されます	Read	bucket*
GetAnalyticsConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketAcl	acl サブリソースを使用して Amazon S3 バケットのアクセスコントロールリスト (ACL) を返すアクセス許可を付与します。	Read	bucket*
GetBucketAcl		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketCORS	Amazon S3 バケットに設定された CORS 設定情報を返すアクセス許可を付与します	Read	bucket*
GetBucketCORS	Amazon S3 バケットに設定された CORS 設定情報を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketLocation	Amazon S3 バケットが存在するリージョンを返すアクセス許可を付与します	Read	bucket*
GetBucketLocation	Amazon S3 バケットが存在するリージョンを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketLogging	Amazon S3 バケットのログ記録ステータスを返すアクセス許可と、ユーザーがそのステータスを表示または変更する必要があるアクセス許可を付与します	Read	bucket*
GetBucketLogging		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketNotification	Amazon S3 バケットの通知設定を取得するアクセス許可を付与します	Read	bucket*
GetBucketNotification	Amazon S3 バケットの通知設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketObjectLockConfiguration	Amazon S3 バケットのオブジェクトロック設定を取得するアクセス許可を付与します	Read	bucket*
GetBucketObjectLockConfiguration	Amazon S3 バケットのオブジェクトロック設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:signatureversion
GetBucketOwnershipControls	バケットの所有権コントロールを取得するためのアクセス許可を付与します	Read	bucket*
GetBucketOwnershipControls	バケットの所有権コントロールを取得するためのアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketPolicy	指定したバケットのポリシーを返すアクセス許可を付与します	Read	bucket*
GetBucketPolicy	指定したバケットのポリシーを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketPolicyStatus	特定の Amazon S3 バケットのポリシーステータスを取得するアクセス許可を付与します。これは、バケットがパブリックかどうかを示します	Read	bucket*
GetBucketPolicyStatus		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketPublicAccessBlock	Amazon S3 バケットの PublicAccessBlock 設定を取得するアクセス許可を付与します	Read	bucket*
GetBucketPublicAccessBlock	Amazon S3 バケットの PublicAccessBlock 設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketRequestPayment	Amazon S3 バケットのリクエスト支払い設定を返すアクセス許可を付与します	Read	bucket*
GetBucketRequestPayment	Amazon S3 バケットのリクエスト支払い設定を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketTagging	Amazon S3 バケットに関連付けられたタグセットを返すアクセス許可を付与します	Read	bucket*
GetBucketTagging	Amazon S3 バケットに関連付けられたタグセットを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketVersioning	Amazon S3 バケットのバージョニング状態を返すアクセス許可を付与します	Read	bucket*
GetBucketVersioning	Amazon S3 バケットのバージョニング状態を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetBucketWebsite	Amazon S3 バケットのウェブサイト設定を返すアクセス許可を付与します	Read	bucket*
GetBucketWebsite	Amazon S3 バケットのウェブサイト設定を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetEncryptionConfiguration	Amazon S3 バケットにデフォルトの暗号化設定を返すアクセス許可を付与します	Read	bucket*
GetEncryptionConfiguration	Amazon S3 バケットにデフォルトの暗号化設定を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetIntelligentTieringConfiguration	S3 バケット内のすべての Amazon S3 Intelligent Tiering 設定を取得または一覧表示する権限を付与します	Read	bucket*
GetIntelligentTieringConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetInventoryConfiguration	Amazon S3 バケットからインベントリ設定を返すアクセス許可を付与します。このアクセス許可は、インベントリ設定 ID で識別されます	Read	bucket*
GetInventoryConfiguration		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグセットを返すアクセス許可を付与します	Read	job*
GetJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグセットを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetLifecycleConfiguration	Amazon S3 バケットに設定されたライフサイクル設定情報を返すアクセス許可を付与します	Read	bucket*
GetLifecycleConfiguration	Amazon S3 バケットに設定されたライフサイクル設定情報を返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetMetricsConfiguration	Amazon S3 バケットからメトリクス設定を取得するアクセス許可を付与します	読み取り	bucket*
GetMetricsConfiguration	Amazon S3 バケットからメトリクス設定を取得するアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetMultiRegionAccessPoint	指定されたマルチリージョンアクセスポイントに関する設定情報を返す許可を付与	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPoint	指定されたマルチリージョンアクセスポイントに関する設定情報を返す許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetMultiRegionAccessPointPolicy	指定されたアクセスポイントに関連付けられたマルチリージョンアクセスポイントポリシーを返す許可を付与	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPointPolicy	指定されたアクセスポイントに関連付けられたマルチリージョンアクセスポイントポリシーを返す許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetMultiRegionAccessPointPolicyStatus	特定のマルチリージョンアクセスポイントポリシーのポリシーステータスを返す許可を付与	読み取り	multiregionaccesspoint*
GetMultiRegionAccessPointPolicyStatus	特定のマルチリージョンアクセスポイントポリシーのポリシーステータスを返す許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
GetObject	Amazon S3 からオブジェクトを取得するためのアクセス許可を付与します	Read	object*
GetObject	Amazon S3 からオブジェクトを取得するためのアクセス許可を付与します	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectAcl	オブジェクトのアクセスコントロールリスト (ACL) を返すアクセス許可を付与	読み取り	object*
GetObjectAcl	オブジェクトのアクセスコントロールリスト (ACL) を返すアクセス許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectAttributes	特定のオブジェクトに関連する属性を取得するアクセス許可を付与します	読み取り	object*
GetObjectAttributes	特定のオブジェクトに関連する属性を取得するアクセス許可を付与します	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectLegalHold	オブジェクトの現在のリーガルホールドステータスを取得するアクセス許可を付与	Read	object*
GetObjectLegalHold	オブジェクトの現在のリーガルホールドステータスを取得するアクセス許可を付与	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectRetention	オブジェクトの保存設定を取得するアクセス許可を付与	Read	object*
GetObjectRetention	オブジェクトの保存設定を取得するアクセス許可を付与	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectTagging	オブジェクトのタグセットを返すアクセス許可を付与	Read	object*
GetObjectTagging	オブジェクトのタグセットを返すアクセス許可を付与	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectTorrent	Amazon S3 バケットから torrent ファイルを返すアクセス許可を付与します	Read	object*
GetObjectTorrent	Amazon S3 バケットから torrent ファイルを返すアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectVersion	特定のバージョンのオブジェクトを取得するためのアクセス許可を付与	Read	object*
GetObjectVersion	特定のバージョンのオブジェクトを取得するためのアクセス許可を付与	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionAcl	特定のオブジェクトバージョンのアクセスコントロールリスト (ACL) を返すアクセス許可を付与	読み取り	object*
GetObjectVersionAcl	特定のオブジェクトバージョンのアクセスコントロールリスト (ACL) を返すアクセス許可を付与	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionAttributes	特定のバージョンのオブジェクトに関連する属性を取得するアクセス許可を付与します	読み取り	object*
GetObjectVersionAttributes	特定のバージョンのオブジェクトに関連する属性を取得するアクセス許可を付与します	読み取り		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionForReplication	暗号化されていないオブジェクトと、SSE−S3 または SSE−KMS で暗号化されたオブジェクトの両方をレプリケートするアクセス許可を付与します	Read	object*
GetObjectVersionForReplication		Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetObjectVersionTagging	特定のバージョンのオブジェクトのタグセットを返すアクセス許可を付与	Read	object*
GetObjectVersionTagging	特定のバージョンのオブジェクトのタグセットを返すアクセス許可を付与	Read		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetObjectVersionTorrent	versionId サブリソースを使用して、別のバージョンに関する Torrent ファイルを取得する許可を付与	Read	object*
GetObjectVersionTorrent	versionId サブリソースを使用して、別のバージョンに関する Torrent ファイルを取得する許可を付与	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
GetReplicationConfiguration	Amazon S3 バケットに設定されたレプリケーション設定情報を取得するアクセス許可を付与します	Read	bucket*
GetReplicationConfiguration	Amazon S3 バケットに設定されたレプリケーション設定情報を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensConfiguration	Amazon S3 Storage Lens 設定を取得するアクセス許可を付与します	Read	storagelensconfiguration*
GetStorageLensConfiguration	Amazon S3 Storage Lens 設定を取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensConfigurationTagging	既存の Amazon S3 Storage Lens 設定のタグセットを取得するアクセス許可を付与します	Read	storagelensconfiguration*
GetStorageLensConfigurationTagging	既存の Amazon S3 Storage Lens 設定のタグセットを取得するアクセス許可を付与します	Read		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
GetStorageLensDashboard	Amazon S3 Storage Lens ダッシュボードを取得するアクセス許可を付与します	読み取り	storagelensconfiguration*
GetStorageLensDashboard	Amazon S3 Storage Lens ダッシュボードを取得するアクセス許可を付与します	読み取り		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
InitiateReplication	オブジェクトのレプリケーションステータスを保留中に設定することで、レプリケーションプロセスを開始する許可を付与します	書き込み	object*
InitiateReplication	オブジェクトのレプリケーションステータスを保留中に設定することで、レプリケーションプロセスを開始する許可を付与します	書き込み		s3:ResourceAccount
ListAccessPoints	アクセスポイントを一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListAccessPointsForObjectLambda	オブジェクト Lambda 対応のアクセスポイントを一覧表示するアクセス許可を付与します	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListAllMyBuckets	リクエストの認証された送信者が所有するすべてのバケットを一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListBucket	Amazon S3 バケット内のオブジェクトの一部またはすべてを一覧表示するアクセス許可を付与します (最大 1000)	リスト	bucket*
ListBucket		リスト		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListBucketMultipartUploads	進行中のマルチパートアップロードを一覧表示するアクセス許可を付与	リスト	bucket*
ListBucketMultipartUploads	進行中のマルチパートアップロードを一覧表示するアクセス許可を付与	リスト		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListBucketVersions	Amazon S3 バケット内のすべてのバージョンオブジェクトに関するメタデータを一覧表示するアクセス許可を付与	リスト	bucket*
ListBucketVersions	Amazon S3 バケット内のすべてのバージョンオブジェクトに関するメタデータを一覧表示するアクセス許可を付与	リスト		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListJobs	現在のジョブと最近終了したジョブを一覧表示するアクセス許可を付与します	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListMultiRegionAccessPoints	マルチリージョンアクセスポイントを一覧表示する許可を付与	リスト		s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
ListMultipartUploadParts	特定のマルチパートアップロード用にアップロードされた部分を一覧表示するアクセス許可を付与	リスト	object*
ListMultipartUploadParts	特定のマルチパートアップロード用にアップロードされた部分を一覧表示するアクセス許可を付与	リスト		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ListStorageLensConfigurations	Amazon S3 Storage Lens 設定を一覧表示するアクセス許可を付与します	リスト		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ObjectOwnerOverrideToBucketOwner	レプリカの所有権を変更するアクセス許可を付与します	Permissions management	object*
ObjectOwnerOverrideToBucketOwner	レプリカの所有権を変更するアクセス許可を付与します	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccelerateConfiguration	Accelerate サブリソースを使用して、既存の S3 バケットの Transfer Acceleration 状態を設定するアクセス許可を付与します	Write	bucket*
PutAccelerateConfiguration		Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応のアクセスポイントの設定を行うアクセス許可を付与します	Write	objectlambdaaccesspoint*
PutAccessPointConfigurationForObjectLambda	オブジェクト Lambda 対応のアクセスポイントの設定を行うアクセス許可を付与します	Write		s3:DataAccessPointArn s3:DataAccessPointAccount s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointPolicy	アクセスポリシーを指定されたアクセスポイントに関連付けるアクセス許可を付与します	Permissions management	accesspoint*
PutAccessPointPolicy	アクセスポリシーを指定されたアクセスポイントに関連付けるアクセス許可を付与します	Permissions management		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointPolicyForObjectLambda	アクセスポリシーを指定されたオブジェクト Lambda 対応のアクセスポイントに関連付けるアクセス許可を付与します	アクセス許可の管理	objectlambdaaccesspoint*
PutAccessPointPolicyForObjectLambda	アクセスポリシーを指定されたオブジェクト Lambda 対応のアクセスポイントに関連付けるアクセス許可を付与します	アクセス許可の管理		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAccessPointPublicAccessBlock	アクセスポイントの作成時に、公開アクセスブロックの設定を指定したアクセスポイントに関連付ける許可を付与します	アクセス許可の管理
PutAccountPublicAccessBlock	AWS アカウントの PublicAccessBlock 設定を作成または変更する許可を付与します	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutAnalyticsConfiguration	分析設定 ID で指定された、バケットの分析設定を設定するアクセス許可を付与します	Write	bucket*
PutAnalyticsConfiguration	分析設定 ID で指定された、バケットの分析設定を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketAcl	アクセスコントロールリスト (ACL) を使用して、既存のバケットに対するアクセス許可を設定するアクセス許可を付与します	Permissions management	bucket*
PutBucketAcl		Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp
PutBucketCORS	Amazon S3 バケットの CORS 設定を設定するアクセス許可を付与します。	Write	bucket*
PutBucketCORS	Amazon S3 バケットの CORS 設定を設定するアクセス許可を付与します。	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketLogging	Amazon S3 バケットのログ記録パラメータを設定するアクセス許可を付与します	Write	bucket*
PutBucketLogging	Amazon S3 バケットのログ記録パラメータを設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketNotification	Amazon S3 バケットで特定のイベントが発生したときに通知を受信するアクセス許可を付与します	Write	bucket*
PutBucketNotification	Amazon S3 バケットで特定のイベントが発生したときに通知を受信するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketObjectLockConfiguration	特定のバケットにオブジェクトロック設定を配置するアクセス許可を付与します	書き込み	bucket*
PutBucketObjectLockConfiguration	特定のバケットにオブジェクトロック設定を配置するアクセス許可を付与します	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:TlsVersion s3:signatureversion
PutBucketOwnershipControls	バケットのコントロールに関する所有者権限を、追加、置換、または削除するためのアクセス許可を付与する	書き込み	bucket*
PutBucketOwnershipControls	バケットのコントロールに関する所有者権限を、追加、置換、または削除するためのアクセス許可を付与する	書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketPolicy	バケットのバケットポリシーを追加または置き換えるアクセス許可を付与します	Permissions management	bucket*
PutBucketPolicy	バケットのバケットポリシーを追加または置き換えるアクセス許可を付与します	Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketPublicAccessBlock	特定の Amazon S3 バケットの PublicAccessBlock 設定を作成または変更するアクセス許可を付与します。	Permissions management	bucket*
PutBucketPublicAccessBlock		Permissions management		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketRequestPayment	バケットのリクエスト支払い設定を設定するアクセス許可を付与します	Write	bucket*
PutBucketRequestPayment	バケットのリクエスト支払い設定を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketTagging	既存の Amazon S3 バケットにタグのセットを追加するアクセス許可を付与します	タグ付け	bucket*
PutBucketTagging	既存の Amazon S3 バケットにタグのセットを追加するアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketVersioning	既存の Amazon S3 バケットのバージョニング状態を設定するアクセス許可を付与します	Write	bucket*
PutBucketVersioning	既存の Amazon S3 バケットのバージョニング状態を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutBucketWebsite	ウェブサイトのサブリソースで指定されているウェブサイトの設定を行うアクセス許可を付与します	Write	bucket*
PutBucketWebsite	ウェブサイトのサブリソースで指定されているウェブサイトの設定を行うアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutEncryptionConfiguration	Amazon S3 バケットの暗号化設定を設定するアクセス許可を付与します	Write	bucket*
PutEncryptionConfiguration	Amazon S3 バケットの暗号化設定を設定するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutIntelligentTieringConfiguration	既存の Amazon S3 Intelligent Tiering 設定を新規作成、更新または削除する権限を付与します	Write	bucket*
PutIntelligentTieringConfiguration	既存の Amazon S3 Intelligent Tiering 設定を新規作成、更新または削除する権限を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutInventoryConfiguration	インベントリ設定をバケットに追加するアクセス許可を付与します。このアクセス許可は、インベントリ ID で識別されます	Write	bucket*
PutInventoryConfiguration	インベントリ設定をバケットに追加するアクセス許可を付与します。このアクセス許可は、インベントリ ID で識別されます	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグを置き換えるアクセス許可を付与します	タグ付け	job*
PutJobTagging	既存の Amazon S3 バッチオペレーションジョブのタグを置き換えるアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:ExistingJobPriority s3:ExistingJobOperation aws:TagKeys aws:RequestTag/${TagKey}
PutLifecycleConfiguration	バケットの新しいライフサイクル設定を作成するか、既存のライフサイクル設定を置き換えるアクセス許可を付与します	Write	bucket*
PutLifecycleConfiguration	バケットの新しいライフサイクル設定を作成するか、既存のライフサイクル設定を置き換えるアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutMetricsConfiguration	Amazon S3 バケットからの CloudWatch リクエストメトリクスのメトリクス設定を設定または更新するアクセス許可を付与します	書き込み	bucket*
PutMetricsConfiguration		書き込み		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutMultiRegionAccessPointPolicy	アクセスポリシーを指定されたマルチリージョンアクセスポイントに関連付ける許可を付与	アクセス許可の管理	multiregionaccesspoint*
PutMultiRegionAccessPointPolicy	アクセスポリシーを指定されたマルチリージョンアクセスポイントに関連付ける許可を付与	アクセス許可の管理		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureversion s3:signatureAge s3:TlsVersion
PutObject	バケットにオブジェクトを追加するアクセス許可を付与します	書き込み	object*
PutObject	バケットにオブジェクトを追加するアクセス許可を付与します	書き込み		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location s3:object-lock-mode s3:object-lock-retain-until-date s3:object-lock-remaining-retention-days s3:object-lock-legal-hold
PutObjectAcl	S3 バケット内の新規または既存のオブジェクトに対して、アクセスコントロールリスト (ACL) を設定するためのアクセス許可を付与する	アクセス許可の管理	object*
PutObjectAcl		アクセス許可の管理		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class
PutObjectLegalHold	指定したオブジェクトにリーガルホールド設定を適用するアクセス許可を付与	Write	object*
PutObjectLegalHold	指定したオブジェクトにリーガルホールド設定を適用するアクセス許可を付与	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:object-lock-legal-hold
PutObjectRetention	オブジェクトにオブジェクト保持設定を配置するアクセス許可を付与	Write	object*
PutObjectRetention	オブジェクトにオブジェクト保持設定を配置するアクセス許可を付与	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:object-lock-mode s3:object-lock-retain-until-date s3:object-lock-remaining-retention-days
PutObjectTagging	指定されたタグセットを、バケット内に既に存在するオブジェクトに設定するアクセス許可を付与	タグ付け	object*
PutObjectTagging	指定されたタグセットを、バケット内に既に存在するオブジェクトに設定するアクセス許可を付与	タグ付け		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutObjectVersionAcl	acl サブリソースを使用して、バケットにすでに存在するオブジェクトのアクセスコントロールリスト (ACL) アクセス許可を設定するアクセス許可を付与	Permissions management	object*
PutObjectVersionAcl		Permissions management		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class
PutObjectVersionTagging	特定のバージョンのオブジェクトに対して指定されたタグセットを設定するアクセス許可を付与	タグ付け	object*
PutObjectVersionTagging	特定のバージョンのオブジェクトに対して指定されたタグセットを設定するアクセス許可を付与	タグ付け		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256
PutReplicationConfiguration	新しいレプリケーション設定を作成するか、既存のレプリケーション設定を置き換えるアクセス許可を付与します	Write	bucket*		iam:PassRole
PutReplicationConfiguration	新しいレプリケーション設定を作成するか、既存のレプリケーション設定を置き換えるアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
PutStorageLensConfiguration	Amazon S3 Storage Lens 設定を作成または更新するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:TagKeys aws:RequestTag/${TagKey}
PutStorageLensConfigurationTagging	既存の Amazon S3 Storage Lens 設定にタグを配置または置換するアクセス許可を付与します	タグ付け	storagelensconfiguration*
PutStorageLensConfigurationTagging	既存の Amazon S3 Storage Lens 設定にタグを配置または置換するアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 aws:TagKeys aws:RequestTag/${TagKey}
ReplicateDelete	削除マーカーをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write	object*
ReplicateDelete	削除マーカーをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ReplicateObject	オブジェクトとオブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write	object*
ReplicateObject	オブジェクトとオブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	Write		s3:authType s3:object-lock-remaining-retention-days s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm
ReplicateTags	オブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	タグ付け	object*
ReplicateTags	オブジェクトタグをレプリケート先バケットにレプリケートするアクセス許可を付与します	タグ付け		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
RestoreObject	オブジェクトのアーカイブされたコピーを Amazon S3 に復元するアクセス許可を付与	Write	object*
RestoreObject	オブジェクトのアーカイブされたコピーを Amazon S3 に復元するアクセス許可を付与	Write		s3:DataAccessPointAccount s3:DataAccessPointArn s3:AccessPointNetworkOrigin s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UpdateJobPriority	既存のジョブの優先度を更新するアクセス許可を付与します	Write	job*
UpdateJobPriority	既存のジョブの優先度を更新するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:RequestJobPriority s3:ExistingJobPriority s3:ExistingJobOperation
UpdateJobStatus	指定したジョブのステータスを更新するアクセス許可を付与します	Write	job*
UpdateJobStatus	指定したジョブのステータスを更新するアクセス許可を付与します	Write		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:ExistingJobPriority s3:ExistingJobOperation s3:JobSuspendedCause

Amazon S3 で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。

リソースタイプ	ARN	条件キー
accesspoint	`arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}`
bucket	`arn:${Partition}:s3:::${BucketName}`
object	`arn:${Partition}:s3:::${BucketName}/${ObjectName}`
job	`arn:${Partition}:s3:${Region}:${Account}:job/${JobId}`
storagelensconfiguration	`arn:${Partition}:s3:${Region}:${Account}:storage-lens/${ConfigId}`	aws:ResourceTag/${TagKey}
objectlambdaaccesspoint	`arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName}`
multiregionaccesspoint	`arn:${Partition}:s3::${Account}:accesspoint/${AccessPointAlias}`
multiregionaccesspointrequestarn	`arn:${Partition}:s3:us-west-2:${Account}:async-request/mrap/${Operation}/${Token}`

Amazon S3 の条件キー

Amazon S3 では、IAM ポリシーの Condition エレメントで使用できる以下の条件キーが定義されています。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリング	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリング	文字列
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリング	ArrayOfString
s3:AccessPointNetworkOrigin	ネットワークオリジン (インターネットまたは VPC) によるアクセスをフィルタリングします	文字列
s3:DataAccessPointAccount	アクセスポイントを所有する AWS アカウント ID でアクセスをフィルタリングします	文字列
s3:DataAccessPointArn	アクセスポイント Amazon リソースネーム (ARN) でアクセスをフィルタリングします	文字列
s3:ExistingJobOperation	ジョブの優先度の更新オペレーションを基にアクセスをフィルタリングする	文字列
s3:ExistingJobPriority	既存ジョブのキャンセルに関する優先度の範囲によりアクセスをフィルタリングする	数値
s3:ExistingObjectTag/<key>	既存のオブジェクトタグのキーと値でアクセスをフィルタリングします	文字列
s3:JobSuspendedCause	ジョブのキャンセルを引き起こした、特定の一時停止原因 (AWAITING_CONFIRMATION など) によって、アクセスをフィルタリングする	文字列
s3:RequestJobOperation	ジョブ作成オペレーションを基にアクセスをフィルタリングする	文字列
s3:RequestJobPriority	新しいジョブの作成に関する優先度の範囲によりアクセスをフィルタリングする	数値
s3:RequestObjectTag/<key>	オブジェクトに追加するタグのキーと値でアクセスをフィルタします	文字列
s3:RequestObjectTagKeys	オブジェクトに追加するタグキーでアクセスをフィルタリングします	ArrayOfString
s3:ResourceAccount	リソース所有者の AWS アカウント ID でアクセスをフィルタリングします	文字列
s3:TlsVersion	クライアントが使用する TLS バージョンでアクセスをフィルタリングします	数値
s3:authType	認証方式でアクセスをフィルタリングします	文字列
s3:delimiter	区切り記号パラメータでアクセスをフィルタリングします	文字列
s3:locationconstraint	特定のリージョンでアクセスをフィルタリングします	文字列
s3:max-keys	ListBucket リクエストで返されるキーの最大数でアクセスをフィルタリングします	数値
s3:object-lock-legal-hold	オブジェクトのリーガルホールドステータスでアクセスをフィルタリングします	文字列
s3:object-lock-mode	オブジェクト保持モード (コンプライアンスまたはガバナンス) でアクセスをフィルタリングします	文字列
s3:object-lock-remaining-retention-days	オブジェクトの残りの保持日数でアクセスをフィルタリングします	数値
s3:object-lock-retain-until-date	オブジェクトの保持期限日でアクセスをフィルタリングします	日付
s3:prefix	キー名のプレフィックスでアクセスをフィルタリングします	文字列
s3:signatureAge	リクエスト署名の経過時間 (ミリ秒単位) でアクセスをフィルタリングします	数値
s3:signatureversion	リクエストで使用された AWS 署名のバージョンでアクセスをフィルタリングします	文字列
s3:versionid	特定のオブジェクトバージョンでアクセスをフィルタリングします	文字列
s3:x-amz-acl	リクエストの x−amz−acl ヘッダー内の既定 ACL によってアクセスをフィルタリングします	文字列
s3:x-amz-content-sha256	バケット内の署名されていないコンテンツによりアクセスをフィルタリングする	文字列
s3:x-amz-copy-source	オブジェクトをコピーするリクエスト内の、コピー元バケット、プレフィックス、またはオブジェクトによりアクセスをフィルタリングする	文字列
s3:x-amz-grant-full-control	x-amz-grant-full-control (フルコントロール) ヘッダーによりアクセスをフィルタリングする	文字列
s3:x-amz-grant-read	x-amz-grant-read (読み取りアクセス) ヘッダーによりアクセスをフィルタリングする	文字列
s3:x-amz-grant-read-acp	x-amz-grant-read-acp (ACL 用の読み取りアクセス許可) ヘッダーによりアクセスをフィルタリングする	文字列
s3:x-amz-grant-write	x-amz-grant-write (書き込みアクセス) ヘッダーによりアクセスをフィルタリングする	文字列
s3:x-amz-grant-write-acp	x-amz-grant-write-acp (ACL 用の書き込みアクセス許可) ヘッダーによりアクセスをフィルタリングする	文字列
s3:x-amz-metadata-directive	オブジェクトのコピー時に、オブジェクトのメタデータの動作 (COPY または REPLACE) でアクセスをフィルタリングします	文字列
s3:x-amz-object-ownership	オブジェクトの所有権でアクセスをフィルタリングする	文字列
s3:x-amz-server-side-encryption	サーバー側の暗号化でアクセスをフィルタリングします	文字列
s3:x-amz-server-side-encryption-aws-kms-key-id	サーバー側の暗号化のための AWS KMS カスタマーマネージド CMK で、アクセスをフィルタリングします	文字列
s3:x-amz-server-side-encryption-customer-algorithm	サーバー側の暗号化のためにお客様が指定したアルゴリズムによってアクセスをフィルタリング	文字列
s3:x-amz-storage-class	ストレージクラスでアクセスをフィルタリングします	文字列
s3:x-amz-website-redirect-location	静的ウェブサイトとして設定されているバケットについて、特定のウェブサイトのリダイレクト場所によってアクセスをフィルタリングします	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

例

バケットポリシー