Як зробити бакет Amazon S3 публічним

1. Відкрийте бакет у консолі S3 і перейдіть на вкладку Permissions.
2. У розділі Block public access (bucket settings) виберіть Edit.
3. Зніміть два параметри, що стосуються bucket and access point policies. Два параметри щодо ACL можна залишити ввімкненими, бо політика не використовує ACL.
4. Збережіть і підтвердьте.

Якщо цей параметр увімкнено й на рівні облікового запису (Block Public Access settings for this account на бічній панелі S3), він має перевагу над параметром бакета, і там теж треба дозволити політики.

Не виходячи з Permissions, відредагуйте Bucket policy і вставте це, підставивши назву свого бакета:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PublicRead",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket/*"
    }
  ]
}

Це дозволяє читати об’єкти, але не переглядати список вмісту бакета. Щоб зробити публічною лише одну папку, звузьте ресурс, наприклад до arn:aws:s3:::your-bucket/public/*.

В AWS CLI ті самі два кроки виглядають так:

aws s3api put-public-access-block --bucket your-bucket \
  --public-access-block-configuration \
  BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=false,RestrictPublicBuckets=false

aws s3api put-bucket-policy --bucket your-bucket --policy file://policy.json

Тепер об’єкти доступні за URL-адресою у стилі virtual-hosted:

https://your-bucket.s3.eu-central-1.amazonaws.com/2026/09/report.pdf

Використовуйте регіон свого бакета. Якщо ця адреса повертає AccessDenied, параметри Block Public Access досі блокують політику або в назві бакета в політиці є помилка.

Якщо не хочете відкривати сам бакет, залиште Block Public Access увімкненим і створіть дистрибуцію CloudFront із бакетом як джерелом і Origin access control (OAC). CloudFront покаже політику бакета, яка дозволяє читати об’єкти лише цій дистрибуції. Ви отримаєте HTTPS на власному домені, кешування й бакет, що лишається приватним. Див. власні домени для посилань на бакет.