Google Cloud○×難易度 応用

バケットに公開アクセスの防止を適用すると、既に allUsers へ付けていた公開の権限も効かなくなる。

正答

○ 正しい

解説

公開アクセスの防止（public access prevention）をバケットに適用すると、allUsers と allAuthenticatedUsers に与えたアクセスは、IAM で付けたものも ACL で付けたものも効かなくなり、新しく付けることもできない。既存の公開がその場で止まるため、意図せず公開されていたバケットを塞ぐには有効だが、逆に「わざと公開していた画像配信用のバケット」に適用すると、サイトの画像が一斉に表示されなくなる。組織ポリシーで組織全体に強制することもできる。適用する前に、そのバケットが公開を前提に使われていないかを確かめる。

参考: docs.cloud.google.com

cloud-storagepublic-access-prevention