获取匿名上传到 S3 的对象的用户代理和 IP 地址？

Question

有没有办法检索将对象匿名上传到 S3 存储桶的客户端的用户代理和/或 IP 地址？

我正在使用类似这样的匿名上传方式：https://gist.github.com/jareware/d7a817a08e9eae51a7ea

它显示了针对客户端的User-Agent（通过aws:UserAgent 在StringNotEquals 块中的Condition 块中）测试 的方法，并且有documentation that shows that aws:SourceIp exists as well，但是文件上传后，我看不到任何获取方法。

我错过了什么吗？

Answer 1

如果您在存储桶上启用了日志记录，这是可能的...

http://docs.aws.amazon.com/AmazonS3/latest/dev/ServerLogs.html

...或捕获有关上传的存储桶通知事件...

http://docs.aws.amazon.com/AmazonS3/latest/dev/notification-content-structure.html

否则，不行。

匿名上传是一个非常非常糟糕的主意。您最终可能会得到唯一可用的操作是删除它们的对象。存储桶所有权！= 对象所有权。对请求进行身份验证并没有那么困难，因此我建议您慢慢远离匿名 S3 写入。