Amazon S3バケットを公開する方法

1. S3コンソールでバケットを開き、Permissionsタブに移動します。
2. Block public access (bucket settings)でEditを選択します。
3. bucket and access point policiesに関する2つの設定のチェックを外します。ポリシーはACLを使わないので、ACLに関する2つの設定はオンのままで構いません。
4. 保存して確認します。

アカウントレベルでも設定がオンになっている場合（S3サイドバーのBlock Public Access settings for this account）は、そちらがバケットの設定より優先されるため、アカウント側でもポリシーを許可する必要があります。

同じPermissionsタブでBucket policyを編集し、自分のバケット名に置き換えて次の内容を貼り付けます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicRead",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket/*"
    }
  ]
}

このポリシーで許可されるのはオブジェクトの読み取りで、バケットの一覧表示は許可されません。1つのフォルダだけを公開するには、リソースをarn:aws:s3:::your-bucket/public/*のように絞り込みます。

AWS CLIでは、同じ2つのステップを次のように実行します。

aws s3api put-public-access-block --bucket your-bucket \
  --public-access-block-configuration \
  BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=false,RestrictPublicBuckets=false

aws s3api put-bucket-policy --bucket your-bucket --policy file://policy.json

これで、オブジェクトは仮想ホスト形式のURLで公開されます。

https://your-bucket.s3.eu-central-1.amazonaws.com/2026/09/report.pdf

リージョンは自分のバケットのものを使ってください。このアドレスがAccessDeniedを返す場合は、ブロックパブリックアクセスの設定がまだポリシーをブロックしているか、ポリシー内のバケット名が間違っています。

バケット自体を公開したくない場合は、ブロックパブリックアクセスをオンのままにして、バケットをオリジンとしOrigin access control (OAC)を使うCloudFrontディストリビューションを作成します。ディストリビューションだけがオブジェクトを読み取れるようにするバケットポリシーは、CloudFrontが表示してくれます。独自ドメインでのHTTPS配信とキャッシュが使え、バケットは非公開のままです。バケットのリンクに独自ドメインを使う方法をご覧ください。