# ベクトルバケットポリシーの管理
<a name="s3-vectors-bucket-policy"></a>

ベクトルバケットポリシーは、バケットとそのコンテンツへのアクセスを制御するためにベクトルバケットに直接アタッチするリソースベースのポリシーです。Amazon S3 REST API、AWS SDK、S3 コンソール、または AWS コマンドラインインターフェイス (AWS CLI) を使用して、ベクトルバケットポリシーを追加、表示、編集、削除できます。ベクトルバケットのバケットポリシーは、他の AWS アカウントのプリンシパルにアクセス許可を付与できるため、クロスアカウントアクセスシナリオに役立ちます。

## ポリシー管理オペレーション
<a name="policy-management-operations"></a>
+ [PutVectorBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_S3VectorBuckets_PutVectorBucketPolicy.html) – バケットポリシーを追加または更新します。
+ [GetVectorBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_S3VectorBuckets_GetVectorBucketPolicy.html) – 現在のバケットポリシーを取得します。
+ [DeleteVectorBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_S3VectorBuckets_DeleteVectorBucketPolicy.html) – バケットポリシーを削除します。

## ベクトルバケットポリシーの追加
<a name="vector-bucket-policies-cli"></a>

### S3 コンソールの使用
<a name="console-procedure"></a>

1. Amazon S3 コンソール ([https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)) を開きます。

1. 左側のナビゲーションペインで、**[Amazon S3]** を選択します。

1. **[ベクトルバケット]** を選択し、ポリシーを追加するベクトルバケット名を選択します。

1. **[アクセス許可]** タブを選択します。

1. **[ベクトルバケットポリシー]** で **[編集]** を選択します。

1. ポリシーエディタで、ポリシー JSON を入力します。

1. (オプション) **[ポリシーの例]** を選択すると、ニーズに適応できるサンプルポリシーが表示されます。

1. ポリシーを入力したら、**[変更の保存]** を選択します。

### の使用AWS CLI
<a name="vector-bucket-policy-add-CLI"></a>

バケットポリシーを追加または更新するには、以下のコマンド例を使用して、*ユーザー入力プレースホルダー*を独自の情報に置き換えます。

```
aws s3vectors put-vector-bucket-policy \
  --vector-bucket-name "amzn-s3-demo-vector-bucket" \
  --policy '{"Version": "2012-10-17",		 	 	 "Statement":[{"Effect":"Allow","Principal":{"AWS":"arn:aws:iam::111122223333:root"},"Action":"s3vectors:*","Resource":"arn:aws:s3vectors:aws-region:111122223333:bucket/amzn-s3-demo-vector-bucket"}]}'
```

## ベクトルバケットポリシーの表示
<a name="vector-bucket-policy-get"></a>

### S3 コンソールの使用
<a name="console-procedure"></a>

1. Amazon S3 コンソール ([https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)) を開きます。

1. 左側のナビゲーションペインで、**[Amazon S3]** を選択します。

1. **[ベクトルバケット]** を選択し、ポリシーを表示するベクトルバケット名を選択します。

1. **[アクセス許可]** タブを選択します。

### の使用AWS CLI
<a name="vector-bucket-policy-get-CLI"></a>

バケットポリシーを取得するには、以下のコマンド例を使用して、*ユーザー入力プレースホルダー*を独自の情報に置き換えます。

```
aws s3vectors get-vector-bucket-policy \
  --vector-bucket-name "amzn-s3-demo-vector-bucket"
```

## ベクトルバケットポリシーの削除
<a name="vector-bucket-policy-delete"></a>

### S3 コンソールの使用
<a name="console-procedure"></a>

1. Amazon S3 コンソール ([https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)) を開きます。

1. 左側のナビゲーションペインで、**[Amazon S3]** を選択します。

1. **[ベクトルバケット]** を選択し、ポリシーを削除するベクトルバケット名を選択します。

1. **[アクセス許可]** タブを選択します。

1. **[ベクトルバケットポリシー]** で、**[削除]** を選択します。

### の使用AWS CLI
<a name="vector-bucket-policy-delete-CLI"></a>

バケットポリシーを削除するには、以下のコマンド例を使用して、*ユーザー入力プレースホルダー*を独自の情報に置き換えます。

```
aws s3vectors delete-vector-bucket-policy \
  --vector-bucket-name "amzn-s3-demo-vector-bucket"
```

ポリシーの例やベストプラクティスなど、バケットポリシーの作成と管理の詳細については、「[S3 Vectors のリソースベースのポリシーの例](s3-vectors-resource-based-policies.md)」を参照してください。