S3の意図しない公開を一括防止する

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

S3 Block Public Access

S3の公開ACLやポリシー設定をブロックする機能。

公開ACL

匿名主体などへS3アクセスを許可するアクセス制御リスト。

バケットポリシー

S3バケットのリソースアクセスを定義するポリシー。

匿名読み取り

認証なしの利用者へデータ読み取りを許可する状態。