No.539 S3 オブジェクト所有権のバケット所有者強制設定が有効な場合、バケット所有者はどのような状況になりますか？

• ACLは、Amazon S3 バケットレベルの設定で、新しいオブジェクトの所有権を制御するために使用される。
  不正解 実際には、S3 オブジェクト所有権は Amazon S3 バケットレベルの設定で、新しいオブジェクトの所有権を制御するのに使用されます。ACLは、アクセス制御のための別のツールですが、最新のユースケースではほとんど必要とされていません。
• 他の AWS アカウントがアップロードしたすべてのオブジェクトを所有することができる。
  正解 バケットのS3オブジェクト所有権にバケット所有者強制設定を適用すると、バケット内のすべてのオブジェクトをバケット所有者が所有することになります。これにより、バケット所有者がオブジェクトを所有していない問題が解決される。
• バケット所有者は、オブジェクトの所有者が誰であるかに関係なく、任意のユーザーにアクセス許可を付与できる。
  不正解 バケット所有者は、自分が所有しているオブジェクトに関しては許可を委任することができますが、他の AWS アカウントが所有するオブジェクトには、まずオブジェクトの所有者から許可を得る必要があります。
• 他の AWS アカウントが所有するオブジェクトを含むことはできない。
  不正解 これは不正確です。バケットのS3オブジェクト所有権のバケット所有者強制設定が有効になっていない場合のみ、バケットは他の AWS アカウントが所有するオブジェクトを含むことができます。

参考文献