S3へのデータアクセス制御方法

ユーザーベースのポリシーを利用する

ユーザーにアタッチされるポリシーです。アカウント内のユーザーにIAMによるアクセスポリシーをアタッチすることもできます。これをユーザーポリシーと呼びます。

ユーザーベースのポリシーとしてIAMポリシーによってユーザーやリソースにアクセス権限を与えることでS3へのアクセス許可が可能となります。

リソース (バケットとオブジェクト) にアタッチされるアクセスポリシーです。
たとえば、バケットポリシーやアクセスコントロールリスト (ACL) はリソースベースのポリシーです。

リソースベースのポリシーであるS3バケットポリシーによってアクセスを許可するように構成し、各オブジェクトにはS3アクセスコントロールポリシーによってバケットとオブジェクトに対する。