ECS: Como criar uma política de bucket para permitir o acesso a um bucket específico para apenas um endereço IP.

1. Conecte-se à interface do usuário em manage>Buckets>Edit>Edit Policy.

2. Depois de alterar o nome do bucket e o endereço IP, conforme necessário, adicione a política de bucket a seguir.

{
  "Version": "2012-10-17",
  "Id": "null",
  "Statement": [
    {
      "Condition": {
        "NotIpAddress": {
          "aws:SourceIp": [
            "x.x.x.x"
          ]
        }
      },
      "Action": "s3:*",
      "Resource": "Islam-Bucketpolicy-test",
      "Effect": "Deny",
      "Principal": "*"
    }
  ]
}

3. Teste a política de bucket. Deve haver erros 403 se tentar com outro endereço IP.