S3 静的ウェブサイトホスティングのドメインを別のAWSアカウントで管理する

菊池修治

2018.03.01

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、菊池です。

今回も小ネタで。

Amazon S3の静的ウェブサイトホスティングを利用すると、EC2などのサーバなしに静的なウェブサイトを公開することが可能です。また、Route 53を使うことで、公開するサイトのドメイン名を取得・管理できます。

今回は、管理上、複数のAWSアカウントを使っているケースでの設定例を紹介します。以下のように、ドメイン管理をアカウントAで行い、他のアカウントのS3を使って公開するイメージです。

S3を公開する

まずは公開するS3バケットの準備です。なお、この手順では全てのユーザにバケットに保存するコンテンツを公開しています。意図しないファイルを保存したり、誤ったバケットを公開しないよう十分にご注意ください。

まずはバケットを作成します。

公開したいドメイン名（FQDN）をバケット名に指定します。（以下ではwww.xxxx.netを指定）

プロパティなどはそのままで、[作成]します。

続いて、静的ウェブサイトホスティングを有効化します。バケットのプロパティから[Static website hosting]を指定します。

ウェブサイトのホストを有効化し、インデックスドキュメント、エラードキュメントを指定します。リダイレクトも可能ですが、デフォルトのままにしてあります。

続いて、アクセス権の設定です。任意のユーザに公開するため、バケットポリシーでGetObject権限を付与します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::example-bucket/*"
            ]
        }
    ]
}

設定できたら、バケットにインデックスドキュメントであるindex.htmlを配置します。