Amazon S3 предварительно обрабатывает запрос
У Вас, вероятно, есть маршрутизатор между VLAN, правильно?
Я запустил бы с маршрутизатора и установил бы, что можно проверить с помощью ping-запросов оттуда оба пути. Если маршрутизатор может проверить с помощью ping-запросов сервер и машину лаборатории, на сервере существует (возможно) проблема маршрутизации. Вы говорите проверку шлюза по умолчанию но есть ли уточненный маршрут?
Если можно проверить с помощью ping-запросов машину лаборатории, но не сервер от маршрутизатора, это могла быть сетевая маска (возможно), это мог быть неисправный кабель, который таким образом, вероятно, стоит выгрузить кабель для известного подходящего кабеля. Это мог бы даже быть MAC-адрес collition (вряд ли, но я видел его, используйте CAM в переключателе сервера, чтобы видеть, видите ли Вы какой-либо MAC больше чем на одном порте).
Существует очень ограниченный набор логики, который можно применить с помощью языка политики доступа S3 . Если вы не можете выполнить то, что вам нужно с помощью этого, вам, возможно, придется настроить свой собственный «интерфейсный» сервер в EC2 для выполнения бизнес-логики.
Другой вариант - включить CloudFront в вашей корзине S3, а затем используйте функцию динамических подписанных URL . Некоторые другие системы должны были бы генерировать динамический подписанный URL-адрес, по которому люди могли бы следовать, при этом CloudFront предоставляет или запрещает доступ в зависимости от действительности динамического подписанного URL-адреса.