S3の意図しない公開を一括防止する

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

S3 Block Public Access

S3の公開ACLやポリシー設定をブロックする機能。

公開ACL

匿名主体などへS3アクセスを許可するアクセス制御リスト。

バケットポリシー

S3バケットのリソースアクセスを定義するポリシー。

匿名読み取り

認証なしの利用者へデータ読み取りを許可する状態。

IAMユーザーの表示名をprivateへ変更する

表示名はS3バケットの公開設定を制御しない。

CloudFrontのオリジンを公開バケットへ変更する

公開バケットを増やし、意図しない公開を防げない。