데브옵스
Amazon S3 콘솔, 모든 버킷 외부 액세스 요약 표시
두줄요약
S3 External Access Summary로 모든 리전 버킷의 퍼블릭·크로스 계정 액세스를 통합 확인합니다.\n리전별 IAM Access Analyzer 설정과 정기적인 결과 검토가 필요합니다.
구조와 흐름
- AWS IAM Access Analyzer 기반의 S3 External Access Summary 기능
- S3 콘솔에서 퍼블릭 및 크로스 계정 액세스 버킷을 글로벌 요약으로 확인
- 리전별 분석기 생성 후 Resource analysis와 S3 콘솔에서 결과 조회
선택 이유
- 버킷·리전별 정책과 ACL 수동 검토 과정 축소
- 잘못된 외부 공개 설정의 빠른 식별과 접근 권한 감사 지원
- IAM Access Analyzer 기능 자체의 추가 비용 없음
성능/운영 포인트
- 분석 대상 리전마다 외부 액세스 분석기와 신뢰 영역 설정 필요
- 정책 변경 결과의 약 30분 내 반영
- CSV 리포트 다운로드, 정기 검토·대응 프로세스 운영
주의할 점
- IAM 권한에 최소 권한 원칙 적용
- 정당한 퍼블릭 액세스 결과의 아카이브 처리
- CloudTrail 로깅 및 대량 데이터 처리 관련 비용 검토
