投稿日: Jun 3, 2020

未使用の S3 アクセス許可を明らかにするため、AWS Identity and Access Management (IAM) では、サービスの最終アクセス情報を S3 管理アクションへと拡大し、ユーザーまたはロールが最後に S3 アクションを使用した際の情報をレポートに表示します。この詳細なアクセス情報は、アクセス状況を分析し、未使用の S3 アクションを見分けて、情報に基づきそれらを削除するのに役立ちます。

このタイムスタンプは、IAM コンソールで、または AWS コマンドラインインターフェイス (AWS CLI) またはプログラムクライアントで IAM API を使用して表示できます。直近にアクセスされたアクション情報は、米国東部 (オハイオ、バージニア北部)、米国西部 (北カリフォルニア、オレゴン)、アフリカ (ケープタウン)、アジアパシフィック (香港、ムンバイ、大阪ローカル、ソウル、シンガポール、シドニー、東京)、カナダ (中部)、欧州 (ロンドン、フランクフルト、ミラノ、アイルランド、パリ、ストックホルム)、中東 (バーレーン)、および南米 (サンパウロ) のパブリック AWS リージョンで利用できます。さらに詳しくは、サービスの最終アクセス時間データを使用したアクセス許可の調整のドキュメントをご覧ください。