Políticas de IAM, políticas de depósito y ACL

Políticas IAM vs. Políticas de depósito

Las políticas de IAM se adjuntan a las entidades de IAM, como usuarios, grupos y roles, y definen qué se permite o se deniega.

Las políticas de depósito se adjuntan a los depósitos de S3 y definen a quién se permite o deniega.

Acceso público a bloques de AWS S3

• Bloquear acceso público solo se aplica al acceso público/anónimo
• Bloquear la configuración de acceso público puede anular las ACL y las políticas de depósito de acceso público
• Puede aplicar la configuración de bloqueo de acceso público a depósitos individuales o a todos los depósitos de su cuenta

Cuándo usar Qué

Referencias de AWS:

• https://aws.amazon.com/s3/security/
• https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-access-control.html
• https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-iam-policies.html
• https://docs.aws.amazon.com/AmazonS3/latest/userguide/acls.html
• https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html