AWS s3存储桶限制IP访问

滴答~

已于 2022-08-17 17:14:43 修改

阅读量1.7k

点赞数 2

分类专栏：运维文章标签： aws 云计算

于 2022-06-14 14:14:36 首次发布

本文链接：https://blog.csdn.net/weixin_44245976/article/details/125276818

版权

运维专栏收录该内容

23 篇文章 0 订阅

订阅专栏

文章目录

官方参考连接： https://docs.amazonaws.cn/AmazonS3/latest/userguide/example-bucket-policies.html

1、从控制台进入对应的存储桶，进入权限，编辑策略

在这里插入图片描述

2、效果

命令可以查到存储桶，但是不能查看桶里面的内容

[root@ip-54-223-149-153 ~]# aws s3 ls s3://hua-test/
                           PRE hua-test/
2022-04-21 02:57:29        523 start.sh

[root@ip-172-168-2-120 ~]# aws s3 ls s3://hua-test/

An error occurred (AccessDenied) when calling the ListObjectsV2 operation: Access Denied

3、在命令行修改权限

如果修改权限是时候，我上面第二条IP没有加，控制台进入对应的s3，下载就会报错，打开权限也会报错，你就没办法通过控制台修改权限了
在这里插入图片描述
连接有权限的机器，修改S3的策略，创建一个json文件，应用上去

[root@ip-172-168-20-198 ~]# aws s3api put-bucket-policy --bucket hua-test --policy file://policy.json
[root@ip-172-168-20-198 ~]# cat policy.json 
{
    "Version": "2012-10-17",
    "Id": "Policy1563267128884",
    "Statement": [
        {
            "Sid": "Stmt1563267122703",
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "arn:aws-cn:s3:::hua-test",
            "Condition": {
                "NotIpAddress": {
                    "aws:SourceIp": [
                        "54.223.149.153/32",
			            "58.250.250.71/32"
                    ]
                }
            }
        }
    ]
}