S3への通信をTLSに限定する

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

aws:SecureTransport

TLSを使った要求かどうかを評価するS3ポリシー条件キー。

S3バケットポリシー

バケットリソースへのアクセス条件を定義するリソースポリシー。

TLS

通信中のデータを暗号化・認証するプロトコル。

IAMポリシーVersion

IAMポリシー文法のバージョンを示すフィールド。

S3 LifecycleでHTTP要求を暗号化する

Lifecycleはオブジェクト管理で、通信を暗号化しない。

Route 53のAレコードをHTTPSへ変更する

DNSレコードはS3 API通信のTLS要求を制御しない。