---
title: 20231216_JAWS-UG_Fukuoka_#16_S3AccessGrants
tags: 
author: [Tetsuya Shibao](https://www.docswell.com/user/midnight480)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/2JVLQ2DM7Q.jpg?width=480
description: 20231216_JAWS-UG_Fukuoka_#16_S3AccessGrants by Tetsuya Shibao
published: December 16, 23
canonical: https://www.docswell.com/s/midnight480/KDEQ48-2023-12-16-132054
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/2JVLQ2DM7Q.jpg)

Amazon S3
Access Grants


# Page. 2

![Page Image](https://bcdn.docswell.com/page/5EGXWRYXJL.jpg)

Tetsuya Shibao @midnight480
https://my.prairie.cards/u/midnight480
SAGA
FUKUOKA
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/4JQ83VM57P.jpg)

How did you feel about re:Invent 2023?
So many releases, so much to do!
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/K7421MVVJ1.jpg)

Amazon S3 Access Grants


# Page. 5

![Page Image](https://bcdn.docswell.com/page/LJ1MG834EG.jpg)

◦ S3にアクセスする新しい手段
Amazon S3
Access Grants
◦ AWS IAM Identity Centerと連携
◦ S3とAWS IAM Identity Center
は同じリージョンでないといけない
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/GJW3KZPZJ2.jpg)

◦ 旧AWS SSO（Single-Sign On）
AWS IAM
Identity Center
◦ IdP(Azure Entra ID, GWS)や
IDaaS（Okta, Onelogin）と連携
◦ AWS Organizationsの各アカウン
トへのアクセス権限の中央管理
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/4EZVZ1KLJ3.jpg)

AWS IAM Identity Centerで管理するポリシー毎にアクセス可否を設定
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/Y765ZLQMEV.jpg)

ざっくりと言えば以下のような形
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/G75YW1RQ74.jpg)

設定すると以下のような形
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/9J2GQ1DWJR.jpg)

ハマったポイント
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/DEYVWZ29EM.jpg)

◦ CloudShellのAWS CLI
2023年12月7日時点バージョン2.13だとS3Control未搭載
注意点
◦ コマンドのレスポンス
いくつかコンソールに何も表示されない
◦ S3とAWS IAM Identity Center
は同じリージョンでないといけない
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/VJNM938D78.jpg)

まとめ
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/YE9N29K8E3.jpg)

いつものIAM Identity Center画面にS3 Bucketが出てくる
13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/GE8K59RZ7D.jpg)

さっとRAMにアクセスできるように実装されている
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/LELZYWK1JR.jpg)

Management Consoleからアクセスする画面はどうなるか期待
15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/4JMVN925JW.jpg)

AWS Startup Meetup FUKUOKA #4
2024年01月23日（火）PM
16


# Page. 17

![Page Image](https://bcdn.docswell.com/page/PJR2DGMZE9.jpg)

JAWS-UG 佐賀 x HAGAKURE PGM塾
2024年01月27日（土）PM
17


# Page. 18

![Page Image](https://bcdn.docswell.com/page/PEXD1XV17X.jpg)

JAWS-UG 佐賀
2024年03月23日（土）PM , 03月24日（日）AM ラリー有志
18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/3EKX2WQM7D.jpg)

Thank you！
詳細に記載しています
https://midnight480.com/posts/try-s3-access-grants/


