S3 静态网站托管 - 限制来自 IP 范围的访问

Question

有什么方法可以强制我们仅从 S3 静态网站托管站点的特定 IP 范围进行访问？

Answer 1

实际上，您只需要使用存储桶策略配置 S3 访问：

1. 打开您的AWS S3 控制台
2. 右键单击您的存储桶并选择Properties。您将在右侧看到存储桶属性。
3. 在权限部分，单击编辑存储桶策略。
4. 填写以下策略（调整 IP 地址）：

{
  "Version": "2012-10-17",
  "Id": "S3PolicyId1",
  "Statement": [
    {
      "Sid": "IPAllow",
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::examplebucket/*",
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": "54.240.143.0/24"
        }
      }
    }
  ]
}

在此处查看更多 S3 存储桶策略示例。