Jak upublicznić bucket Amazon S3

1. Otwórz bucket w konsoli S3 i przejdź do karty Permissions.
2. W sekcji Block public access (bucket settings) wybierz Edit.
3. Odznacz dwa ustawienia dotyczące bucket and access point policies. Dwa ustawienia ACL możesz zostawić włączone, bo polityka nie korzysta z ACL.
4. Zapisz i potwierdź.

Jeśli to ustawienie jest włączone także na poziomie konta (Block Public Access settings for this account na pasku bocznym S3), ma ono pierwszeństwo przed ustawieniem bucketu i również musi zezwalać na polityki.

Wciąż na karcie Permissions edytuj Bucket policy i wklej to, wstawiając nazwę swojego bucketu:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicRead",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket/*"
    }
  ]
}

To pozwala odczytywać obiekty, ale nie listować bucketu. Aby upublicznić tylko jeden folder, zawęź zasób, np. do arn:aws:s3:::your-bucket/public/*.

W AWS CLI te same dwa kroki wyglądają tak:

aws s3api put-public-access-block --bucket your-bucket \
  --public-access-block-configuration \
  BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=false,RestrictPublicBuckets=false

aws s3api put-bucket-policy --bucket your-bucket --policy file://policy.json

Obiekty są teraz dostępne pod adresem w stylu virtual-hosted:

https://your-bucket.s3.eu-central-1.amazonaws.com/2026/09/report.pdf

Użyj regionu swojego bucketu. Jeśli ten adres zwraca AccessDenied, ustawienia Block Public Access nadal blokują politykę albo w nazwie bucketu w polityce jest literówka.

Jeśli wolisz nie otwierać samego bucketu, zostaw włączone Block Public Access i utwórz dystrybucję CloudFront z bucketem jako źródłem (origin) i Origin access control (OAC). CloudFront pokaże Ci politykę bucketu, która pozwala odczytywać obiekty tylko tej dystrybucji. Dostajesz HTTPS na własnej domenie, pamięć podręczną i bucket, który pozostaje prywatny. Zobacz własne domeny dla linków z bucketu.