特定の参照者にアクセスを許可するバケットポリシーを設定する方法

Question

S3のコンテンツにアクセスするために、当社のウェブサイトは現在ボットによって掻き取られています。バケツポリシー設定を取得しようとしていますので、私たちのドメインを除く他のリファラーがS3 URLにアクセスすることはできません。問題は、ドメインが参照元であることを検出していないように見えることです。ここでは、以下に設定したバケットポリシーを示します。

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
     { 
      "Sid": "AllowPublicRead", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": "s3:GetObject", 
      "Resource": "arn:aws:s3:::example/*", 
      "Condition": { 
       "StringNotLike": { 
        "aws:Referer": [ 
         "https://www.example.com/*", 
         "http://www.example.com/*", 
         "https://*.example.com/*", 
         "https://*.example.com/*" 
        ] 
       } 
      } 
     } 
    ] 
} 

誰でも、www.example.com/blah/blah.htmlなどをリフェラーとして認識しないのは誰か知っていますか？

GoogleのアプリケーションからURLにアクセスすると、参照元として登録されているAWSを確認する方法はありますか？それはトラブルシューティングに役立ちます。

Answer 1

Bucket Policy Examples - Restricting Access to a Specific HTTP Referrerから：

{ 
    "Version":"2012-10-17", 
    "Id":"http referer policy example", 
    "Statement":[ 
    { 
     "Sid":"Allow get requests originating from www.example.com and example.com.", 
     "Effect":"Allow", 
     "Principal":"*", 
     "Action":"s3:GetObject", 
     "Resource":"arn:aws:s3:::examplebucket/*", 
     "Condition":{ 
     "StringLike":{"aws:Referer":["http://www.example.com/*","http://example.com/*"]} 
     } 
    } 
    ] 
} 

Referer文字列がリストに示されたもののようなものである場合には、このポリシーがアクセスを許可されます。

あなたの費用はStringNotLikeを使用しています。したがって、Refererがではなく、あなたがリストしたものがである場合にのみアクセスが許可されています。