Versions Compared

Old Version 3

changes.mady.by.user Rieko Saitoh

Saved on

compared with

New Version 4

changes.mady.by.user Rieko Saitoh

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

775488040364 AWS アカウント番号

lansa-secure S3 セキュア・バッケト名 セキュア・バケット名

AROAI4S5N5QLPZ5QHQIJ2 paas-ec2 のロール ID (aws iam get-role -–role-name ROLE-NAME)

AIDAJFF4TKJHEGHMMDUUQ 管理者の IAM ユーザー ID (aws iam get-user -–user-name USER-NAME)


{

   "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::775488040364:role/paas-ec2"
            },
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::lansa-secure"
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::775488040364:role/paas-ec2"
            },
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject"
            ],
            "Resource": "arn:aws:s3:::lansa-secure/*"
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::lansa-secure",
                "arn:aws:s3:::lansa-secure/*"
            ],
            "Condition": {
                "StringNotLike": {
                    "aws:userId": [
                        "AROAI4S5N5QLPZ5QHQIJ2:*",
                        "AIDAJFF4TKJHEGHMMDUUQ",
                        "775488040364"
                    ]
                }
            }
        }
    ]
}