S3 Статический Веб-хостинг - ограничение доступа от диапазона IP

Есть ли путь, которым мы можем осуществить доступ только от Конкретного диапазона IP для размещенного сайта Статического Веб-сайта S3?

2
задан 7 August 2015 в 12:28
1 ответ

На самом деле, вам нужно только настроить доступ S3 с помощью политики корзины:

  1. Откройте Консоль AWS S3
  2. Щелкните правой кнопкой мыши корзину и выберите Свойства . Вы увидите свойства сегмента справа.
  3. В разделе Разрешение нажмите Изменить политику сегмента .
  4. Заполните следующую политику (настройте IP-адрес):
{
  "Version": "2012-10-17",
  "Id": "S3PolicyId1",
  "Statement": [
    {
      "Sid": "IPAllow",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::examplebucket/*",
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": "54.240.143.0/24"
        }
      }
    }
  ]
}

См. Дополнительные примеры политики корзины S3 в здесь .

6
ответ дан 3 December 2019 в 09:16

Теги

Похожие вопросы