バケットポリシー

一言で言うと

JSONで書くバケットのアクセス制御。

もう少し詳しく

JSONで書くバケットのアクセス制御。IT エンジニアリングの現場で頻繁に登場する概念のひとつで、関連する仕組みやベストプラクティスと合わせて理解しておくと応用が利きます。

S3 などのオブジェクトストレージに付与する JSON 形式のアクセス制御ドキュメントで、どのプリンシパル（ユーザー・ロール・サービス）がどのオブジェクトに対してどの操作（GetObject、PutObject など）を許可または拒否するかを宣言します。IAM ポリシー・バケット ACL・署名付き URL といったアクセス制御の仕組みと合わせて理解しておくと、セキュアなストレージ設計ができます。

実務でどう使うか

関連する章

Ch246 で詳しく学べます。