ЕКС: Як створити політику сегмента, щоб дозволити доступ до певного сегмента лише для однієї IP-адреси.

Summary: У цій статті бази знань пояснюється, як створити політику сегмента, щоб дозволити доступ до певного сегмента лише для однієї IP-адреси.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

1. Підключіться до інтерфейсу користувача під manage>Buckets>Edit>Edit Policy.

Підключіться до інтерфейсу користувача в розділі «Керування>політикою редагування>сегментів>».

 

2. За потреби змінивши ім'я сегмента та IP-адресу, додайте наведену нижче політику сегмента.

{
  "Version": "2012-10-17",
  "Id": "null",
  "Statement": [
    {
      "Condition": {
        "NotIpAddress": {
          "aws:SourceIp": [
            "x.x.x.x"
          ]
        }
      },
      "Action": "s3:*",
      "Resource": "Islam-Bucketpolicy-test",
      "Effect": "Deny",
      "Principal": "*"
    }
  ]
}

3. Перевірте політику сегмента. У разі спроби з іншою IP-адресою має бути помилка 403.

Affected Products

ECS, ObjectScale
Article Properties
Article Number: 000311063
Article Type: How To
Last Modified: 26 Sept 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.