Amazon S3 Multi-Region Access Points로 공용 액세스 차단

각 Multi-Region Access Point는 Amazon S3 Block Public Access에 대한 별도의 설정이 있어요. 이 설정은 Multi-Region Access Point를 소유한 AWS 계정과 기본 버킷의 Block Public Access 설정과 함께 작동합니다.

Amazon S3가 요청을 승인할 때는 이 설정들의 가장 제한적인 조합을 적용해요. 이 리소스들(Multi-Region Access Point 소유자 계정, 기본 버킷, 버킷 소유자 계정) 중 어느 하나의 Block Public Access 설정이 요청된 작업이나 리소스에 대한 액세스를 차단하면 Amazon S3는 그 요청을 거부합니다.

특정 설정을 비활성화해야 할 명확한 필요가 없다면 모든 Block Public Access 설정을 활성화하는 걸 권장해요. 기본적으로 모든 Block Public Access 설정은 Multi-Region Access Point에 대해 활성화되어 있어요. Block Public Access가 활성화되면 Multi-Region Access Point는 인터넷 기반 요청을 받아들일 수 없습니다.

중요: Multi-Region Access Point를 만든 뒤에는 Block Public Access 설정을 바꿀 수 없어요.

Amazon S3 Block Public Access에 대한 자세한 내용은 Amazon S3 스토리지에 대한 공용 액세스 차단 문서를 참고하세요.

출처: 문서