する環境は下図のとおりです。北野の記事がとても参考になります。S3バケットポリシーの具体例で学ぶAWSのPolicyドキュメント押さえておきたいのは以下の図です。複数条件を書く場合、以下のいずれかになります。問題それでは先の環境において、以下のようなバケットポリシーがあるとします。IP以外」かつ「特定VPC以外」はアクセスできません。条件ということからパッと見で(B)と勘違いしそうですよね。表す(A)が正解です。ここが複数の否定条件のややこしいところかと思います。選んだ方は図を見ながら理解を深めていきましょう。図解まず、それぞれの条件を図で確認しましょう。Deny」になりますので、青色で塗られた部分がブロックされる範囲となります。Deny」になりますので、黄色で塗られば部分がブロックされる範囲となります。共通している箇所である緑色で塗られた部分が今回のバケットポリシーでブロックされる範囲となります。正しいことになります。VPC"からはアクセス可能』と言い換えることができることが出来ます。中学・高校あたりの数学を真面目にされていた方はピンと来ているかと思いますが、これは「ド・モルガンの法則」です。VPCのみをアクセスさせたい場合、どのようにすれば良いでしょうか?ド・モルガンの法則にならうと、以下のような解釈ができますね。条件を使って制限することが可能です。バケットポリシーに落とし込むと以下のようになります。エンドポイントからアクセスする特定プライベートアドレスを指定しているかのように見せていますが、これは(A)(B)選択で悩ませるように入れたフェイクです。実質的には意味がありません。条件を使用することはできません。バケットに対しリクエストを作成するときに望ましくない影響が生じる可能性があります。使えば可能ですので、間違えないようにしましょう。VPC」でアクセス可能になっているかもしれませんね。648,777神戸のSIerで18年ほどインフラエンジニアをやっていました。写真、バスケが好きです。リクエストは受け付けられなくなります。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。