アクセス制御リストとはアクセス制御リスト(ACL)とは、バケットとオブジェクトへのアクセス権を持つユーザーと各ユーザーのアクセスのレベルを定義するために使用できるメカニズムです。個別のバケットやオブジェクトに適用します。以上のエントリからなります。どのエントリも、特定のユーザー(またはグループ)が特定の操作を行うことができるようにします。つの情報からなります。権限は、どの操作を行うことができるかを定義します(たとえば、読み取りや書き込み)。あるバケットを、誰でも中にあるオブジェクトにアクセスできる一方、共同編集者はバケットへのオブジェクト追加とバケットからのオブジェクト削除ができるようにするとします。つのエントリからなります。権限を共同編集者のスコープに付与します(この人を指定するには、メールなど、いくつかの方法があります)。エントリとしてカウントされます。リクエストを許可するか拒否するかを決定します。付与されている場合、リクエストは許可されます。使うとバケットとオブジェクトに関係するほとんどの操作を管理できますが、バケットを作成する機能は、適切なプロジェクト権限の有無によって決まります。権限は、特定のオブジェクトやバケットに対して何を実行できるかを表します。次の表に示すように、バケットやオブジェクトに対して同心円状の権限を割り当てることができます。バケットの内容を一覧表示することをユーザーに許可します。除くバケットのメタデータを読み取ることをユーザーに許可します。オブジェクトのデータをダウンロードすることをユーザーに許可します。