Amazon S3 が HTTP 403 アクセス拒否エラーメッセージの追加コンテキストを AWS Organizations に拡張

投稿日: 2025年6月16日

Amazon S3 では、AWS Organizations の同じ組織に所属するアカウントのリソースに対して行われたリクエストの HTTP 403 アクセス拒否エラーに、追加のコンテキストが含まれるようになりました。このコンテキストには、アクセスを拒否したポリシーのタイプ、拒否の理由、およびリソースへのアクセスをリクエストした AWS Identity and Access Management (IAM) ユーザーまたはロールに関する情報が含まれます。このコンテキストは、アクセス問題のトラブルシューティング、アクセス拒否エラーの根本原因の特定、および関連するポリシーの更新による不適切なアクセス制御の修正に役立ちます。この追加コンテキストは AWS CloudTrail ログでも確認できます。

アクセス拒否エラーメッセージの機能強化は、今後数週間以内にすべての AWS リージョンで導入される予定です。S3 のアクセス拒否エラーのトラブルシューティング方法に関する詳細については、S3 ユーザーガイドおよび IAM トラブルシューティングドキュメントをご覧ください。