S3 Accès Public Refusé : Pourquoi 'Block Public Access' Bloque Votre Image Malgré les Permissions ACL
Vous venez d'uploader une image sur S3, vous avez coché 'public' sur l'objet, et pourtant l'URL retourne un Access Denied sec. C'est l'un des pièges les plus fréquents sur S3 — et la raison n'est pas dans les permissions de l'objet, mais dans un verrou au niveau du bucket que beaucoup d'ingénieurs oublient de vérifier en premier. TL;DR — Résumé Rapide Couche Paramètre Effet si mal configuré Compte AWS Block Public Access (niveau compte) Bloque tout accès public, toutes régions Bucket Block Public Access (niveau bucket) Neutralise ACL et bucket policy publiques Bucket Bucket Policy Sans s3:GetObject pour * , l'objet reste privé Objet ACL public-read Ignorée si Block Public Access est actif Comment S3 Évalue les Accès Publics — Le Mécanisme Réel S3 n'évalue pas les permissions dans l'ordre que la plupart des gens imaginent. Avant même de regarder ...