Amazon S3 が HTTP 403 アクセス拒否エラーメッセージにコンテキストを追加

投稿日: 2024年8月21日

Amazon S3 では、同じ AWS アカウント内のリソースに対して行われたリクエストの HTTP 403 アクセス拒否エラーに、追加のコンテキストが含まれるようになりました。この新しいコンテキストには、アクセスを拒否したポリシーのタイプ、拒否の理由、およびリソースへのアクセスをリクエストした AWS IAM ユーザーまたはロールに関する情報が含まれます。このコンテキストは、アクセス問題のトラブルシューティング、アクセス拒否エラーの根本原因の特定、および関連するポリシーの更新による不適切なアクセス制御の修正に役立ちます。この追加コンテキストは AWS CloudTrail ログでも確認できます。

AWS GovCloud (米国) リージョンや AWS 中国リージョンを含むすべての AWS リージョンで、今後数週間以内に強化されたアクセス拒否エラーメッセージが公開される予定です。Amazon S3 のアクセス拒否エラーのトラブルシューティング方法の詳細については、S3 ユーザーガイドと AWS IAM トラブルシューティングドキュメントをご覧ください。