AWS○×難易度 応用

ブロックパブリックアクセスが有効なら、Principal を * にしたバケットポリシーを書いても公開されない。

正答

○ 正しい

解説

ブロックパブリックアクセスの設定は、バケットポリシーや ACL の内容より優先して評価される。「パブリックバケットポリシーをブロック」が有効なら、Principal に * を含む公開ポリシーの保存自体が拒否され、「パブリックバケットポリシーを制限」が有効なら、既にあるポリシーによる公開アクセスも制限される。したがってこの設定は、ポリシーの書き間違いによる公開事故を防ぐ最後の安全装置として働く。ただし設定を外せばポリシーがそのまま効くので、ポリシー自体も正しく書く必要がある。

参考: docs.aws.amazon.com

s3block-public-accessbucket-policy