Amazon S3 bucket herkese açık nasıl yapılır

1. S3 konsolunda bucket'ı aç ve Permissions sekmesine git.
2. Block public access (bucket settings) altında Edit'e tıkla.
3. Bucket and access point policies ile ilgili iki ayarın işaretini kaldır. İki ACL ayarını açık bırakabilirsin, çünkü policy ACL kullanmaz.
4. Kaydet ve onayla.

Ayar hesap düzeyinde de açıksa (S3 kenar çubuğundaki Block Public Access settings for this account), bucket ayarının önüne geçer ve onun da policy'lere izin vermesi gerekir.

Yine Permissions sekmesinde Bucket policy'yi düzenle ve kendi bucket adınla şunu yapıştır:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicRead",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket/*"
    }
  ]
}

Bu, bucket'ı listelemeye değil, nesneleri okumaya izin verir. Yalnızca bir klasörü herkese açık yapmak için kaynağı daralt, örneğin arn:aws:s3:::your-bucket/public/*.

AWS CLI ile aynı iki adım şöyle:

aws s3api put-public-access-block --bucket your-bucket \
  --public-access-block-configuration \
  BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=false,RestrictPublicBuckets=false

aws s3api put-bucket-policy --bucket your-bucket --policy file://policy.json

Nesneler artık virtual-hosted URL'den erişilebilir:

https://your-bucket.s3.eu-central-1.amazonaws.com/2026/09/report.pdf

Bucket'ının bölgesini kullan. Bu adres AccessDenied döndürüyorsa ya Block Public Access ayarları policy'yi hâlâ engelliyordur ya da policy'deki bucket adında yazım hatası vardır.

Bucket'ın kendisini açmak istemiyorsan Block Public Access'i açık tut ve kaynağı (origin) bucket olan, Origin access control (OAC) kullanan bir CloudFront dağıtımı oluştur. CloudFront sana nesneleri yalnızca dağıtımın okuyabilmesini sağlayan bucket policy'yi gösterir. Kendi alan adında HTTPS, önbellekleme ve gizli kalan bir bucket elde edersin. Bkz. bucket bağlantıları için özel alan adları.