AWS CloudFormation(CFn)でAmazon S3(S3)のブロックパブリックアクセスを設定するのに必要なアクセス許可をCFnのエラーを信じたら騙されたのでメモ。 S3のブロックパブリックアクセスに関しては下記が参考になります。 Amazon S3 Block Public Access – アカウントとバケットのさらなる保護 | Amazon Web Services ブログ https://aws.amazon.com/jp/blogs/news/amazon-s3-block-public-access-another-layer-of-protection-for-your-accounts-and-buckets/ S3パブリックアクセス設定を試してみる - Qiita https://qiita.com/atsumjp/items/cb6ddf5e3df4bbf
タダです. CDK のS3 を作ってみてリソースを扱う時に注意すべきことがあると学んだのでその結果を記事にまとめます. S3 バケットを作るコードで生成される CloudFormation テンプレートの確認 S3 だけを作る TypeScript のコードを書くとして以下のようなコードになります. import * as cdk from '@aws-cdk/core'; import s3 = require('@aws-cdk/aws-s3'); export class Mks3Stack extends cdk.Stack { constructor(scope: cdk.Construct, id: string, props?: cdk.StackProps) { super(scope, id, props); const cdkS3TestBucket = new s3.
Get started with automated metadata extraction using the AWS Media Analysis Solution | AWS Machine Learning Blog
AWS Solutions Library Vetted solutions and guidance for business and technical use cases We develop solutions that address our customers' most common challenges across a range of industry and technical use cases. Each solution is thoroughly vetted by AWS architects for reliability, security, and cost-efficiency. We've packaged everything you need—from detailed guides to deployable code—making it e
よく訓練されたアップル信者、都元です。先日、ELBがアクセスログを出力できるようになりましたね。そのアクセスログはS3バケット内に配信されることになります。 管理コンソールから作成する場合、上記ブログエントリでもご紹介している通りのバケットポリシーを設定することになります。しかし、CloudFormationでログ用のバケットを作成し、ポリシーを設定し、そのバケットをELBに設定するには、少々コツが必要です。 公式ドキュメントAttach a Policy to Your Amazon S3 Bucketにある通り、アクセスログは「ドキュメントに記述されている特定のAWSアカウントから」PutObjectされるようです。具体的に、東京リージョンであれば582318560864から送られてくるわけですね。 では、そのMappingを作りましょう。 "Mappings": { "ELBLogg
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
