タグ

あとで読むとIP制限に関するsh2nm0k2のブックマーク (2)

  • S3でIP制限 - Qiita

    S3でIP制限 静的なファイルの配置先としてS3を利用している場合、アクセス制限などを設けたい場合があります。どこからでもアクセスできるとセキュリティ的にもコスト的にもあれあので。 今回は特定のIPのみを許可する方法です。 実現方法 S3管理画面、特定のバケットの選択、プロパティを選択、 アクセス許可の欄より、バケットポリシーの編集をクリック 以下にてバケットポリシーを生成します。 http://awspolicygen.s3.amazonaws.com/policygen.html 説明は以下 Select Type of Policyは「S3 Bucket Policy」を選択 Effectは「Deny」 Principalは「*」アスタリスクですべて AWS Serviceは「Amazon S3」 すべてのアクセスに適用させたいなら「All Actions」にチェック Amazon

    S3でIP制限 - Qiita
  • 【AWS CloudFront + S3】Origin Access Identity を利用した S3 のアクセス制限 - クイック エンジニアリングブログ

    こんにちは。クイックSREチームのみっちーです。 前回は、CloudFront+WAFを利用して、開発環境等のIP制限を実装する方法をご紹介しました。 引き続き今日は、S3へのアクセスを「特定のIPアドレス」または「CloudFrontからのみ」許可する設定をご紹介します。 CloudFront+S3のセットで利用する際は、 CloudFrontからのみ、S3へアクセス可能とする場合が多いのではないでしょうか。 ただその場合だと、同一名称でファイルを上げ直した時に、キャッシュが残って困る事があるかと思います。 (この点については、query stringを付けた運用をしているのであれば気にならないと思いますが・・・) そんなときは、今回ご紹介する方法を試してみて下さい。 S3へ直接アクセスが可能になるため、毎度キャッシュを消さなくても良いことが運用上のポイントです。 なお、今日ご紹介する方

    【AWS CloudFront + S3】Origin Access Identity を利用した S3 のアクセス制限 - クイック エンジニアリングブログ
  • 1