Amazon S3 API/CLIコマンドとIAM Actionの対応関係まとめ

はじめに

AWS S3を使っていると、AWS CLIのコマンドとIAM PolicyのActionの名前が異なることでハマることがあります。

# AWS CLIでバケット一覧を取得
aws s3api list-buckets

# 必要なIAM Policy Action
s3:ListAllMyBuckets  # なんで名前が違うの！？

例えば：

• CLIでは list-buckets
• APIでは ListBuckets
• IAM Actionでは s3:ListAllMyBuckets

「なんでこんなに違うの！？」「どうやって対応関係を覚えればいいの？」

この記事では、よく使うS3の操作について、CLI・API・IAM Actionの対応関係をまとめました。

1.バケット操作系

２.オブジェクト操作系

３.アクセス制御系

権限エラーが出たら

An error occurred (AccessDenied) when calling the XXX operation

このエラーメッセージの XXX 部分を見ることで、必要なIAM Actionが推測できます。

デバックに困ったら

# まずはデバッグモードで実行
aws s3api list-buckets --debug

# それでもダメなら、CloudTrailで実際のAPI呼び出しを確認

まとめ

以上、実際にハマりがちなコマンドについてまとめてみました！
ぜひブックマークして、困ったときのリファレンスとして使ってください！

参考

https://docs.aws.amazon.com/ja_jp/service-authorization/latest/reference/list_amazons3.html#amazons3-actions-as-permissions
https://awscli.amazonaws.com/v2/documentation/api/latest/reference/s3api/index.html

https://docs.aws.amazon.com/AmazonS3/latest/API/Welcome.html

アノテーション株式会社について

アノテーション株式会社はクラスメソッドグループのオペレーション専門特化企業です。サポート・運用・開発保守・情シス・バックオフィスの専門チームが、最新 IT テクノロジー、高い技術力、蓄積されたノウハウをフル活用し、お客様の課題解決を行っています。当社は様々な職種でメンバーを募集しています。「オペレーション・エクセレンス」と「らしく働く、らしく生きる」を共に実現するカルチャー・しくみ・働き方にご興味がある方は、アノテーション株式会社 採用サイトをぜひご覧ください。