Comment accéder à un compartiment Amazon S3 à partir d'une application s'exécutant sur une instance Elastic Beanstalk ?

Brève description

Pour vous connecter à un compartiment S3 depuis Elastic Beanstalk, vérifiez que votre profil d'instance AWS Identity and Access Management (IAM) est attaché à une instance Amazon Elastic Compute Cloud (Amazon EC2). L'instance doit disposer des autorisations appropriées pour Amazon S3. Ensuite, vérifiez que votre stratégie de compartiment S3 ne refuse pas l'accès au rôle attaché à votre profil d'instance.

Résolution

Valider les autorisations pour votre profil d'instance

1. Ouvrez la console Elastic Beanstalk.
2. Sélectionnez votre environnement.
3. Dans le menu de navigation, choisissez Configuration.
4. Dans la section Configuration overview (Présentation de la configuration), dans la colonne Category (Catégorie) pour Security (Sécurité), choisissez Modify (Modifier).
5. Dans le menu IAM instance profile (Profil d'instance IAM) relevez le nom de votre profil d'instance.
6. Ouvrez la console IAM.
7. Dans le volet de navigation, choisissez « Roles » (Rôles).
8. Dans la zone de recherche, saisissez le nom de votre profil d'instance de l'étape 5.
9. Vérifiez que le rôle à l'étape 8 dispose des autorisations Amazon S3 requises pour le compartiment auquel vous voulez accéder. Pour plus d'informations, consultez Identity and access management dans Amazon S3 et Actions, ressources et clés de condition pour Amazon S3.

Valider les autorisations pour votre compartiment S3

1. Ouvrez la console Amazon S3.
2. Dans la liste des compartiments, choisissez le compartiment ayant la stratégie de compartiment à modifier.
3. Sélectionnez l'onglet « Permissions » (Autorisations).
4. Choisissez Bucket Policy (Stratégie de compartiment).
5. Rechercher les instructions "Effect": "Deny".
6. Dans votre politique de compartiment, modifiez ou supprimez les instructions "Effect": "Deny" qui refusent au profil d'instance IAM l'accès à votre rôle. Pour plus d'informations, consultez Ajout d'une politique de compartiment à l'aide de la console Amazon S3.
   Remarque : veillez à ne pas supprimer les instructions de refus nécessaires pour vous conformer à la bonne pratique en matière de sécurité du principe du moindre privilège. Pour plus d'informations, consultez Sécurité Amazon S3.

Accéder à votre compartiment S3

Vous pouvez désormais accéder à votre compartiment S3, puis l'utiliser pour effectuer les tâches suivantes :

• Gérer les versions de l'application.
  Remarque : définissez l'URL S3 lorsque vous créez ou mettez à jour une application.
• Lire ou écrire des fichiers d'application ou des photos.
  Remarque : Pour plus d'informations, consultez Développement avec Amazon S3 à l'aide des kits SDK AWS et des explorateurs.

Informations connexes

Présentation des compartiments

Profil d'instance Elastic Beanstalk

Exemples de politiques de compartiment

Stockage sécurisé de clés privées dans Amazon S3