Cómo hacer público un bucket de Amazon S3

1. Abre el bucket en la consola de S3 y ve a la pestaña Permissions.
2. En Block public access (bucket settings), selecciona Edit.
3. Desmarca los dos ajustes sobre bucket and access point policies. Puedes dejar activados los dos ajustes de ACL, porque la política no usa ACL.
4. Guarda y confirma.

Si el ajuste también está activo a nivel de cuenta (Block Public Access settings for this account en la barra lateral de S3), prevalece sobre el del bucket y también tiene que permitir las políticas.

Sin salir de Permissions, edita la Bucket policy y pega esto con el nombre de tu bucket:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicRead",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket/*"
    }
  ]
}

Esto permite leer objetos, no listar el bucket. Para hacer pública solo una carpeta, acota el recurso, por ejemplo arn:aws:s3:::your-bucket/public/*.

Con la AWS CLI, los mismos dos pasos son:

aws s3api put-public-access-block --bucket your-bucket \
  --public-access-block-configuration \
  BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=false,RestrictPublicBuckets=false

aws s3api put-bucket-policy --bucket your-bucket --policy file://policy.json

Los objetos ya están disponibles en la URL de estilo virtual-hosted:

https://your-bucket.s3.eu-central-1.amazonaws.com/2026/09/report.pdf

Usa la región de tu bucket. Si esta dirección devuelve AccessDenied, los ajustes de Block Public Access siguen bloqueando la política o el nombre del bucket en la política tiene una errata.

Si prefieres no abrir el propio bucket, deja activado Block Public Access y crea una distribución de CloudFront con el bucket como origen y Origin access control (OAC). CloudFront te muestra la política de bucket que permite leer objetos solo a la distribución. Obtienes HTTPS con tu propio dominio, caché y un bucket que sigue siendo privado. Consulta dominios personalizados para enlaces de buckets.