[AWS] access Denied for bucket 해결방법

에러

ELB 액세스 로그를 S3에 저장하려 할때 나오는 오류이다. S3에 권한을 추가 시켜주면된다.

정책 복사하기

위 사진 처럼 빨간색 부분만 바꿔주어 추가해주면 쉽게 해결할 수 있는 문제이다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/your-aws-account-id/*"
    }
  ]
}

 

S3 버킷 이동 → 권한 클릭 → 정책 변경

그 전에 이것저것 추가했다면 정책이 엄청 많을 것이다. 이럴 땐 당황하지말고 Statement[] 안에 값만 잘 복사하도록 하자.

{
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/your-aws-account-id/*"
    }

elb-account-id 변경 하기

리전에 맞게 복붙 해주자.

 

bucket-name/prefix 변경하기

• dmin3/access_log 로 변경해주었다.

aws-account-id 변경하기

• 이게 제일 헷갈릴 수 있는데 우측 상단에 나의 계정을 클릭하고 빨간색을 밑줄 친 부분을 복붙하여 붙어주면 끝이다!