Object Storage Service:パブリックアクセスブロック

非パブリックアクセスの条件と例

• バケットポリシーのステートメントは、そのプリンシパルまたは条件要素が次のいずれかの基準を満たす場合、非パブリックと見なされます。

  説明

  • Action 要素と Resource 要素は、パブリックアクセスの評価に影響しません。

  • Effect 要素が Deny の場合、ポリシーはパブリックアクセスを許可しません。

  要素	フィールド	値
  プリンシパル	N/A	アスタリスク (*) ワイルドカードを含まない 1 つ以上の固定値。
  条件	acs:SourceVpcId	アスタリスク (*) ワイルドカードを含まない 1 つ以上の固定値。
  	acs:SourceVpc	アスタリスク (*) ワイルドカードを含まない 1 つ以上の固定値。
  	acs:AccessId	アスタリスク (*) ワイルドカードを含まない 1 つ以上の固定値。
  	acs:SourceVpcIp	IPv4 アドレスの場合、マスクは 8 以上である必要があります。 IPv6 アドレスの場合、マスクは 32 以上である必要があります。
  	acs:SourceIp	IPv4 アドレスの場合、マスクは 8 以上である必要があります。 IPv6 アドレスの場合、マスクは 32 以上である必要があります。

• 次のバケットポリシーの例では、非パブリックアクセスが許可されています：

  {
      "Version":"1",
      "Statement":[
          {
              "Action":[
                  "oss:GetObject",
                  "oss:GetObjectAcl",
                  "oss:GetObjectVersion",
                  "oss:GetObjectVersionAcl"
              ],
              "Effect":"Allow",
              "Principal":[
                  "20214760404935xxxx"
              ],
              "Resource":[
                  "acs:oss:*:174649585760xxxx:examplebucket/hangzhou/2020/*",
                  "acs:oss:*:174649585760xxxx:examplebucket/shanghai/2015/*"
              ]
          },
          {
              "Action":[
                  "oss:ListObjects",
                  "oss:ListObjectVersions"
              ],
              "Condition":{
                  "StringLike":{
                      "oss:Prefix":[
                          "hangzhou/2020/*",
                          "shanghai/2015/*"
                      ]
                  }
              },
              "Effect":"Allow",
              "Principal":[
                  "20214760404935xxxx"
              ],
              "Resource":[
                  "acs:oss:*:174649585760xxxx:examplebucket"
              ]
          }
      ]
  }

パブリックアクセスの条件と例

バケットポリシーが非パブリックアクセスの基準を満たさない場合、そのポリシーはパブリックアクセスを許可します。例：

• 例 1

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:GetObject",
              "Principal": "*",
              "Resource": "acs:oss:*:17464958576xxxx:examplebucket/*"
          }
      ]
  }

• 例 2

  バケットポリシーに、すべての Virtual Private Cloud (VPC) からのアクセスを許可するパブリックアクセスステートメントと、特定のユーザーに対する非パブリックアクセスステートメントの両方が含まれている場合、そのポリシーはパブリックアクセスを許可します。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:GetObject",
              "Principal": "*",
              "Resource": "acs:oss:*:17464958576xxxx:examplebucket/*",
              "Condition": {
                  "StringLike": {
                      "acs:SourceVpc": [
                          "vpc-*"
                          ]
                  }
              }
          },
        	{
              "Effect": "Allow",
              "Action": "oss:*",
              "Principal": "27464958576xxxx",
              "Resource": "*"
          }
      ]
  }