【AWS学習記】「消せないS3バケット」と戦った話

消せないS3バケットとの遭遇

Elastic Beanstalkの学習を終えてS3に進もうとした際、見覚えのないバケットが残っていることに気づきました。 「とりあえず消しておこう」と削除を試みましたが、まさかの権限エラー。 最強のはずのルートアカウントでも削除できず、当時は原因が分からずお手上げ状態でした。

学習が進んで見えた「犯人」

そのままS3の学習を優先して進めていくうちに、権限管理にはIAMだけでなく「バケットポリシー」という強力な設定があることを知りました。 「もしや？」と思い確認してみると、案の定、全アカウントに対して「明示的な拒否（Deny）」が設定されていました。これが削除を阻んでいた正体でした。

初めての自力解決と学び

対象のポリシーを削除したところ、無事にバケットを消すことができました。 AWSの学習を始めてから初めてのトラブルシューティングでしたが、学んだ知識を活かして自力で解決までたどり着けたのは、とても良い経験になりました。

• 明示的なDenyはIAM権限よりも優先される
• ルートでも操作できない設定がある
• 困った時はまずポリシーを確認！

下記のZennの記事でトラブルシューティングの詳細を記録しました。