ECS : Comment créer une règle de bucket pour autoriser l’accès à un bucket spécifique pour une seule adresse IP.

1. Connectez-vous à l’interface utilisateur sous manage>Buckets>Edit>Edit Policy.

2. Après avoir modifié le nom et l’adresse IP de votre bucket selon vos besoins, ajoutez la politique de bucket suivante :

{
  "Version": "2012-10-17",
  "Id": "null",
  "Statement": [
    {
      "Condition": {
        "NotIpAddress": {
          "aws:SourceIp": [
            "x.x.x.x"
          ]
        }
      },
      "Action": "s3:*",
      "Resource": "Islam-Bucketpolicy-test",
      "Effect": "Deny",
      "Principal": "*"
    }
  ]
}

3. Testez la politique de bucket. Il devrait y avoir des erreurs 403 si vous tentez avec une autre adresse IP.