AWS s3存储桶限制IP访问-Toy模板网

这篇具有很好参考价值的文章主要介绍了AWS s3存储桶限制IP访问。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

官方参考连接： https://docs.amazonaws.cn/AmazonS3/latest/userguide/example-bucket-policies.html

1、从控制台进入对应的存储桶，进入权限，编辑策略

fatal error: an error occurred (accessdenied) when calling the listobjectsv2,运维,aws,云计算

2、效果

命令可以查到存储桶，但是不能查看桶里面的内容

[root@ip-54-223-149-153 ~]# aws s3 ls s3://hua-test/
                           PRE hua-test/
2022-04-21 02:57:29        523 start.sh

[root@ip-172-168-2-120 ~]# aws s3 ls s3://hua-test/

An error occurred (AccessDenied) when calling the ListObjectsV2 operation: Access Denied

3、在命令行修改权限

如果修改权限是时候，我上面第二条IP没有加，控制台进入对应的s3，下载就会报错，打开权限也会报错，你就没办法通过控制台修改权限了
fatal error: an error occurred (accessdenied) when calling the listobjectsv2,运维,aws,云计算
连接有权限的机器，修改S3的策略，创建一个json文件，应用上去

[root@ip-172-168-20-198 ~]# aws s3api put-bucket-policy --bucket hua-test --policy file://policy.json
[root@ip-172-168-20-198 ~]# cat policy.json 
{
    "Version": "2012-10-17",
    "Id": "Policy1563267128884",
    "Statement": [
        {
            "Sid": "Stmt1563267122703",
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "arn:aws-cn:s3:::hua-test",
            "Condition": {
                "NotIpAddress": {
                    "aws:SourceIp": [
                        "54.223.149.153/32",
			            "58.250.250.71/32"
                    ]
                }
            }
        }
    ]
}

4、限制特定的私网IP可以访问S3桶

官网解决办法：https://aws.amazon.com/cn/premiumsupport/knowledge-center/block-s3-traffic-vpc-ip/
需要配合VPC终端节点使用
fatal error: an error occurred (accessdenied) when calling the listobjectsv2,运维,aws,云计算文章来源地址https://www.toymoban.com/news/detail-533379.html