# はじめに
Pythonでboto3を使用してS3バケットのオブジェクトを操作するときに、エラーにハマったので、メモとして残しておきます。

# エラーの内容
boto3を使用して、S3のオブジェクトを操作しようとしたときに、以下のエラーが発生した。
![img](/mosaic-code.jpg)

このエラーはS3のオブジェクトを操作するにあたって、権限が足りていないことが原因です。
しかし、以下のように権限は付与されていました。
![img](/mosaic-code.jpg)
ここでなぜ権限が付与されていないのかで詰まりました。

# 解決方法
以下のサイトに解決方法が書いてありました。

https://awsjp.com/AWS/Faq/c/Access-Denied-Remove-S3Object-5416.html

ポリシーは以下のように、「/*」をつけないARNと、「/*」をつけるARNを記述しなければいけないみたいです。
![img](/mosaic-code.jpg)

# 最後に
他にも色々な記事を書いているので、よければ読んでいってください！

https://qiita.com/hukuryo/items/97797a91d7e2ee0bcabc

https://qiita.com/hukuryo/items/2c07c52ff3386d5d75b9

https://qiita.com/hukuryo/items/ebeb26823f944f143b11
[cv:issue_marketplace_engineer]

# はじめに
Pythonでboto3を使用してS3バケットのオブジェクトを操作するときに、エラーにハマったので、メモとして残しておきます。

# エラーの内容
boto3を使用して、S3のオブジェクトを操作しようとしたときに、以下のエラーが発生した。
```
An error occurred (AccessDenied) when calling the CopyObject operation: Access Denied"
```

このエラーはS3のオブジェクトを操作するにあたって、権限が足りていないことが原因です。
しかし、以下のように権限は付与されていました。
```  custom-policies.json
{
 "Version": "2012-10-17",
 "Statement": [
    {
        "Action": [
            "s3:GetObject",
            "s3:ListObject"
            "s3:PutObject",
            "s3:DeleteObject"
        ],
        "Resource": [
            "arn:aws:s3:::bucket-name/folderA/folderB",
            "arn:aws:s3:::bucket-name/folderC/folderD",
            "arn:aws:s3:::bucket-name/folderE/folderF"
        ],
        "Effect": "Allow"
    }
 ]
}
```
ここでなぜ権限が付与されていないのかで詰まりました。

# 解決方法
以下のサイトに解決方法が書いてありました。

https://awsjp.com/AWS/Faq/c/Access-Denied-Remove-S3Object-5416.html

ポリシーは以下のように、「/*」をつけないARNと、「/*」をつけるARNを記述しなければいけないみたいです。
```  custom-policies.json
{
 "Version": "2012-10-17",
 "Statement": [
    {
        "Action": [
            "s3:GetObject",
            "s3:ListObject"
            "s3:PutObject",
            "s3:DeleteObject"
        ],
        "Resource": [
            "arn:aws:s3:::bucket-name/folderA/folderB",
            "arn:aws:s3:::bucket-name/folderC/folderD",
            "arn:aws:s3:::bucket-name/folderE/folderF",
            "arn:aws:s3:::bucket-name/folderA/folderB/*",
            "arn:aws:s3:::bucket-name/folderC/folderD/*",
            "arn:aws:s3:::bucket-name/folderE/folderF/*"
        ],
        "Effect": "Allow"
    }
 ]
}
```

# 最後に
他にも色々な記事を書いているので、よければ読んでいってください！

https://qiita.com/hukuryo/items/97797a91d7e2ee0bcabc

https://qiita.com/hukuryo/items/2c07c52ff3386d5d75b9

https://qiita.com/hukuryo/items/ebeb26823f944f143b11
[![image](https://firebasestorage.googleapis.com/v0/b/issue-pro-42602.appspot.com/o/topics%2F17fa658b-53c7-4ca0-a28b-e588ed1bd371?alt=media&token=2c00afff-85ff-4428-8d15-696ab676dcb0)](https://i-ssue.com/lp/check_salary)

はじめに

エラーの内容

続きを読むには単価診断を受けてください（30秒）