如何使用 VPN 限制对 S3 托管网站的访问

Question

我有一个简单的网站托管在awss3。目前任何人都可以访问它。

但我需要限制访问。

所以，我有一个 aws client vpn endpoint 设置，其 CIDR 块为 10.3.0.0/22

那么是否可以只向仅连接到 VPN 的任何人授予访问权限，并限制其他任何人的访问权限。

Answer 1

我们可以限制 S3 对特定 IP 范围的访问。 Here 是一些例子。

仅当 sourceIp 低于 10.3.0.0/22 时才允许对 S3 的请求

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadForGetBucketObjects",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::my-s3-static-assets-bucket/*",
            "Condition": {
                "IpAddress": {
                    "aws:SourceIp": [
                        "10.3.0.0/22"
                    ]
                }
            }
        }
    ]
}