Elastic Beanstalk インスタンスで実行中のアプリケーションから Amazon S3 バケットにアクセスするにはどうすればよいですか?

最終更新日: 2022 年 10 月 21 日

AWS Elastic Beanstalk インスタンスで実行中のアプリケーションから Amazon Simple Storage Service (Amazon S3) バケットにアクセスしたいと考えています。

簡単な説明

Elastic Beanstalk から S3 バケットにアクセスするには、AWS Identity and Access Management (IAM) インスタンスプロファイルが、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスにアタッチされていることを確認します。インスタンスには、Amazon S3 に対する正しいアクセス許可が必要です。次に、S3 バケットポリシーに、インスタンスプロファイルにアタッチされたロールへのアクセスを拒否するポリシーがないことを確認します。

解決方法

インスタンスプロファイルのアクセス許可を検証する

Elastic Beanstalk コンソールを開きます。
環境を選択します。
ナビゲーションメニューから [Configuration] を選択します。
Configuration overview セクションの [Category] 列の [Security] で、[Modify] を選択します。
IAM instance profile メニューで、インスタンスプロファイルの名前を書き留めます。
IAM コンソールを開きます。
ナビゲーションペインで、[Roles] をクリックします。
検索ボックスに、ステップ 5 のインスタンスプロファイルの名前を入力します。
ステップ 8 のロールに、アクセスするバケット用の必要な Amazon S3 許可があることを確認します。詳細については、「Amazon S3 での Identity and Access Management」と「Amazon S3 のアクション、リソース、条件キー」を参照してください。

S3 バケットの許可を検証する

Amazon S3 コンソールを開きます。
バケットのリストから、変更したいバケットポリシーを持つバケットを選択します。
[Permissions] タブをクリックします。
[Bucket Policy] を選択します。
"Effect": "Deny" ステートメントを検索します。
バケットポリシーで、ロールへの IAM インスタンスプロファイルのアクセスを拒否している "Effect": "Deny" ステートメントを編集または削除します。詳細については、「Amazon S3 コンソールを使用したバケットポリシーの追加」を参照してください。
注: 最小特権の原則のセキュリティ上のベストプラクティスに沿って、必要な拒否ステートメントを削除しないように注意してください。詳細については、「Amazon S3 のセキュリティ」を参照してください。

S3 バケットへのアクセス

これで S3 バケットにアクセスし、S3 バケットを使用して次のタスクを実行できるようになりました。

アプリケーションバージョンを管理する。
注: アプリケーションを作成または更新するときに S3 URL を設定します。
アプリケーションファイルまたは写真を読み書きする。
注意: 詳細については、「AWS SDK を使用した Amazon S3 での開発」および「エクスプローラ」を参照してください。