Amazon S3 がアクセス拒否エラーメッセージに追加のポリシー詳細情報を追加

投稿日: 2026年8月13日

Amazon S3 では、同一アカウントおよび同一組織からのリクエストに対する HTTP 403 アクセス拒否エラーメッセージに、該当する AWS Identity and Access Management (IAM) および AWS Organizations ポリシーの Amazon リソースネーム (ARN) が含まれるようになりました。これにより、リクエストが拒否された原因となったポリシーをすばやく正確に特定し、問題を直接修正できます。

これまでは、S3 のアクセス拒否エラーメッセージにはポリシーのタイプと拒否の理由が含まれていました。しかし、同じタイプのポリシーが複数存在する場合は、根本原因を特定するために、それぞれのポリシーを手動で調べる必要がありました。今回、明示的な拒否の場合には、エラーメッセージに該当するポリシーの ARN が含まれるようになりました。対象となるのは、サービスコントロールポリシー (SCP)、リソースコントロールポリシー (RCP)、アイデンティティベースのポリシー、セッションポリシー、アクセス許可の境界です。

この機能は、AWS GovCloud (米国) リージョンと AWS 中国リージョンを含む、すべての AWS リージョンで利用できます。Amazon S3 でアクセス拒否エラーをどのようにトラブルシューティングするかの詳細については、S3 ユーザーガイドと IAM トラブルシューティングドキュメントをご覧ください。