ECS：特定のバケットへのアクセスを1つのIPアドレスに対してのみ許可するバケット ポリシーを作成する方法。

1.次のフォルダーでユーザー インターフェイスに接続します。 manage>Buckets>Edit>Edit Policyの詳細を確認してください。

2.必要に応じてバケット名とIPアドレスを変更した後、以下のバケットポリシーを追加します。

{
  "Version": "2012-10-17",
  "Id": "null",
  "Statement": [
    {
      "Condition": {
        "NotIpAddress": {
          "aws:SourceIp": [
            "x.x.x.x"
          ]
        }
      },
      "Action": "s3:*",
      "Resource": "Islam-Bucketpolicy-test",
      "Effect": "Deny",
      "Principal": "*"
    }
  ]
}

3.バケット ポリシーをテストします。別のIPアドレスで試行された場合は、403エラーが発生するはずです。