Boto3とAWSクライアントでS3バケットの所有権制御の詳細を取得する方法

問題の概要

Pythonのboto3ライブラリを使用して、S3バケットに設定された所有権制御（Ownership Controls）の詳細情報を取得します。

例として、S3上の「Bucket_1」に設定されている所有権制御の詳細を取得してみましょう。

解決のためのアプローチと手順

ステップ1 − 例外処理のためにboto3とbotocore.exceptionsをインポートします。

ステップ2 − 関数の引数としてバケット名（bucket_name）を受け取ります。

ステップ3 − boto3ライブラリを使用してAWSセッションを作成します。

ステップ4 − S3用のAWSクライアントを作成します。

ステップ5 − get_bucket_ownership_controls関数を呼び出し、バケット名を引数として渡します。

ステップ6 − バケットの所有権制御に関する詳細情報を含む辞書（dict）が返されます。

ステップ7 − 処理中にエラーが発生した場合に備えて、汎用的な例外処理も実装しておきます。

サンプルコード

以下のコードを使用すると、バケットの所有権制御情報を取得できます。

import boto3
from botocore.exceptions import ClientError

def get_bucket_ownership_control_of_s3(bucket_name):
    session = boto3.session.Session()
    s3_client = session.client('s3')
    try:
        result = s3_client.get_bucket_ownership_controls(Bucket=bucket_name,)
    except ClientError as e:
        raise Exception( "boto3 client error in get_bucket_ownership_control_of_s3: " + e.__str__())
    except Exception as e:
        raise Exception( "Unexpected error in get_bucket_ownership_control_of_s3: " + e.__str__())
    return result

print(get_bucket_ownership_control_of_s3("Bucket_1"))

実行結果

{
    'OwnershipControls': {
        'Rules': [
            {
                'ObjectOwnership': 'BucketOwnerPreferred'|'ObjectWriter'
            },
        ]
    }
}

補足：ObjectOwnershipの設定値について

取得される「ObjectOwnership」には、主に以下の2種類の設定値があります。

• BucketOwnerPreferred − バケットの所有者がオブジェクトの所有権を優先的に持つ設定です。他のAWSアカウントからアップロードされたオブジェクトでも、バケット所有者が所有権を取得できます。
• ObjectWriter − オブジェクトをアップロードしたユーザー（書き込み元）がそのまま所有権を保持する設定です。

この仕組みを理解しておくことで、複数アカウント間でのオブジェクト共有やアクセス権限管理を適切に設計できるようになります。