AWS○×難易度 基礎

新しく作成した S3 バケットは、既定でインターネットに公開されている。

正答

× 誤り

解説

新規作成した Amazon S3 バケットは、ブロックパブリックアクセスが既定で有効になっており、バケットポリシーや ACL で公開を書いても S3 側で拒否される。公開するには、この設定を意図的に外したうえでポリシーを書く必要がある。「S3 に置いたら URL で誰でも見られる」と思い込んで、公開を前提にした設定を手探りで行うのは危険。逆に、過去に設定を外したバケットを再利用する場合は、既定が効いていないこともあるので確認する。

参考: docs.aws.amazon.com

s3block-public-access