特定VPCだけからアクセス可能なS3を作る
19{icon} {views} ゲートウェイ型VPCエンドポイントを利用し、バケットポリシーで特定VPCのみS3にアクセスできる構成例を解説。誤設定によるアクセス不能リスクと、バケットポリシーの保険設定の重要性も書きま […]...
S3のサーバー側の暗号化（SSE-KMS）の強制を試す
106{icon} {views} デフォルトのSSE-S3ではなく、特定のカスタマーマネージドキー（KMSキー）を使用してS3バケットでサーバーサイド暗号化を強制する方法を試してみた。Terraformとバケットポリシ […]...