eye catch
【AWS CLI】パブリック公開されているS3バケットを探す
バケットポリシーによる公開を確認する aws s3api get-bucket-policy-statusは、バケットポリシーの結果としてバケットがパブリック扱いになっているかを返す。 $ aws s3api get-bucket-policy-status --bucket example-public-bucket { "PolicyStatus": { "IsPublic": true } } ポリシーの中身を読まずに判定できるため、棚卸しの一次判定に向いている。
2026-08-01 2026-08-01
eye catch
【AWS CLI】aws s3api get-bucket-policyでS3のバケットポリシーを確認する
基本的な使い方 --bucketにバケット名を指定する。 $ aws s3api get-bucket-policy --bucket <bucket-name> 実行例 $ aws s3api get-bucket-policy --bucket example-bucket { "Policy": "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Sid\":\"\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"cloudfront.amazonaws.com\"},\"Action\":\"s3:GetObject\",\"Resource\":\"arn:aws:s3:::example-bucket/*\",\"Condition\":{\"StringEquals\":{\"aws:SourceArn\":\"arn:aws:cloudfront::123456789012:distribution/E1EXAMPLE123ABC\"}}}]}" } Policyの値はJSONオブジェクトではなく、エスケープされた文字列である。 そのままでは読みづらいため、次のように整形する。
2026-08-01 2026-08-01
eye catch
【PostgreSQL】再起動が必要な設定を見分ける
設定の反映方法は3通り PostgreSQLの設定を変更したあと、変更を反映する操作は設定項目ごとに異なる。 graph TD A[設定を変更] --> B{context} B -->|internal| C[変更不可] B -->|postmaster| D[設定ファイル + 再起動] B -->|sighup| E["設定ファイル + リロード"] B -->|superuser-backend / backend| F["設定ファイル + リロード<br/>反映は新規セッションから"] B -->|superuser / user| G["設定ファイル + リロード<br/>またはSETでセッション単位に変更"] postgresql.confを書き換えてリロードしただけでは反映されない設定もあるため、変更前に判別しておく。判別にはpg_settingsのcontextカラムを使用する。
2026-07-26 2026-08-15