S3のバケットポリシー作成でError putting S3 policy: AccessDenied: Access Denied TerraformでS3のバケットポリシーでPrincipalに対してすべてを許可しようとするとエラーとなる。 data "aws_iam_policy_document" "example" { statement { actions = ["s3:GetObject"] resources = ["${aws_s3_bucket.example.arn}/*"] principals { type = "AWS" identifiers = ["*"] # すべてのPrincipalに許可 } } } apply時に発生するエラーは以下の通り。

S3のバケットポリシー作成でError putting S3 policy: MalformedPolicy: Action does not apply to any resource(s) in statement TerraformでS3のバケットポリシーでs3:ListBucketに対してパスを含めたARNのみのResourceを指定するとエラーが発生する。

サイドバーにAWSの部品を追加する Visual Studio Codeのdraw.io統合拡張でAWSの部品をサイドバーに追加できる。 まずサイドバーの+ More Shapesをクリックする。 ダイアログが表示されるのでAWS**を選択してApplyをクリックする。

Draw.ioで図が見づらいテーマ Visual Studio Codeのdraw.io統合拡張を使用しているとき、部品によっては色が決まっていてテーマによっては見づらい場合がある。 例えば以下の図。 AWS Cloudの枠が暗めの配色となっており、ダークテーマの場合は見づらい。

CodeBuildがGitHub Actionsのself-hosted runnerをサポート CodeBuildがGitHub Actionsのself-hosted runnerに対応した。

構成 2つのAWSアカウントのS3バケット間でファイルをコピーする設定を考える。 構成としては以下のようになる。 権限設定としては以下のようになる。 コピー先AWSアカウント: コピー元、コピー先のS3バケットにアクセスするための権限をIAM Userに与える コピー元AWSアカウント: コピー先のAWSアカウントのIAM Userがアクセスできるようにバケットポリシーを設定する 【AWS】他アカウントのS3へアクセスできるようにする の構成に加えて自アカウントのS3バケットにアクセスするための権限をIAM Userに追加した形となる。

構成 別のAWSアカウント内のS3バケットにアクセスする設定を考える。 構成としては一方のAWSアカウントにアクセスするAWS Userがあり、他方のAWSアカウントにS3バケットがある。

diffの行番号 tigのdiffでは行番号が表示される。 この画面からコピーして他人に共有したいとき、コピー内容に行番号が含まれてしまい邪魔になる。 この行自体は元ソースの行とは関係が無いため非表示にしたい。

変数内のスペースを含む値を渡す スペースを含む文字列を変数に格納してコマンドの引数として渡すときの動作を考える。 例えば以下のようにfiles変数にa.txtとb.txtを格納してlsコマンドに渡すとする。

Rocky Linux 8 の AMI Rocky Linux 8のEC2インスタンスが欲しいが、それなりに古いAMIであるため初回のyum updateの実行に時間がかかる。 そこでyum update済みのAMIを作成してみる。