yamamotok6さんの投稿一覧

初めから何度も申し上げているように回答の解説と参考の解説には以下の記載があります。本件は回答に対する解説の内容に限った話ではありません。まずこの点をご理解いただけますか？ --- ここから --- ・ACL バケットもしくはオブジェクトに対して、他のAWSアカウントからの読み取り/書き込みを許可できる機能です。 AWSアカウントを持っているユーザーがアクセス権限設定の対象なので、誤りです。 ・バケットポリシー バケット単位でアクセス権限を設定する機能です。 自AWSアカウント内のIAMユーザーや、他のAWSアカウントを持っているユーザーがアクセス権限設定の対象なので、誤りです。 --- ここまで --- 明らかにパブリックアクセスについての記載がありませんので、「正確性に欠けている」との指摘をしたまでです。これ以上の説明はありません。 仮に顧客に S3 アクセスに関する説明をする際に、解説に記載されているような説明だけでは言葉足らずですよね。もしレビュー等の経験があれば理解できるとは思います。「書いてあるから、書いてないから」などの頓智のような不毛な議論は不要です。

ご返信、貴重なご意見ありがとうございます。 ---- 記載いただいた内容 ↓ ---- また、参考について明確に「パブリックアクセスの設定ができる」と書いていないのは「パブリックアクセスが非推奨であること」も理由かなと思います。 --------------------------- ▼ AWS のドキュメントに非推奨とは記載されておりませんし、強く否定もしておりません。あくまで「セキュリティリスクがありますよ」ということであり、公開する内容が必ずセキュリティリスクがあるとも限りません。内容によります。 AWSの告知には以下の記載があります。 ---- AWS 設定画面より抜粋 ---- AWS では、静的ウェブサイトホスティングなど、「特定の検証済みのユースケースでパブリックアクセスが必要な場合を除き」、すべてのパブリックアクセスをブロックすることをお勧めします。 --------------------------- ▼ 強く否定していますでしょうか。 Sier としての立場でいうと「仕様を正しく理解することは非常に重要」と思います。つまり設定できるか・できないかを正しく把握する必要があるということです。紛らわしい誤解を招くような案内は NG です。私はこの解説を初めて読んだ際、パブリックアクセスは不可能と理解しました。後になって可能であることが分かりました。Sier として仕事をしている方は要注意ですね。

ご返信ありがとうございます。 記載いただいた「なので、～ 不適切かなと思います。」の文面の内容がいまいちよくわからないのですが、記載した主旨は解説の内容として「ACL、バケットポリシー」はパブリックアクセスが不可であるような内容となっていることに対する「訂正希望」となります。設問の条件は関係ありません。設問とは関係のない「参考」にも同様の記載があります。