単純な基本操作のためにS3バケットにACLを設定する方法

Question

私はS3を使用してバックアップを保存しています。私はaws s3とcronでそれをやっています。

私のバケツが公開されている瞬間です。

私はCRUD + ListAll操作を行うだけの方法でACLを設定したいと思っています。私は彼らのドキュメントを読んだことがありますが、単純すぎるものは必要ですが、複雑すぎます。これどうやってするの？

更新：

1）私のVPSサーバー上の私のbashスクリプトは、API経由でS3バケットへのアクセス権を持っている必要があります。おそらくIPによる制限がなければならない

2）私はバケツが誰ものためにアクセスすべきではない任意の場所と任意のIP

3）からWebコンソール/ S3のウェブサイトを経由して私のバケットに持っている必要があります

Answer 1

あなたのPUBLIC IPアドレスだけがバケットにアクセスできるように、S3バケットポリシーを作成できます。

ここにポリシーの例を示します。バケット名をバケット名に変更します。あなたのパブリックIPアドレスにIPアドレスを変更します。

{ 
    "Version": "2012-10-17", 
    "Id": "S3PolicyId1", 
    "Statement": [ 
     { 
      "Sid": "statement1", 
      "Effect": "Allow", 
      "Principal": "*", 
      "Action":["s3:*"] , 
      "Resource": [ 
        "arn:aws:s3:::examplebucket",       
        "arn:aws:s3:::examplebucket/*"], 
      "Condition" : { 
       "IpAddress" : { 
        "aws:SourceIp": "192.168.143.0/32" 
       } 
      } 
     } 
    ] 
} 

1. オープンのAmazon S3コンソールをhttps://console.aws.amazon.com/s3/で。
2. 上記ポリシーを適用するバケットを選択します。
3. [権限]を選択します。
4. Edit Bucket Policyを選択します。
5. 上記のポリシーを[バケットポリシーエディタ]ウィンドウにコピーします。
6. バケットポリシーの値（バケット名、IPアドレス）を置き換えます。
7. 保存して閉じるを選択します。

Answer 2

AWSコマンドラインツール（awscli）を使用して、ファイルをS3に同期しています。あなたはおそらくawscliに資格情報を提供しています（ごく少数の人がawscliを認証されていないものを使用しています）。

あなたが認証されていると仮定すると、なぜS3バケットを公開したのですか？正しいことは、使用している資格情報がS3バケットにアクセスできるIAMポリシーに関連付けられていることを確認することです。その後、S3バケットポリシーを削除します。

何らかの理由で、あなたが本当に（一般的にはない良いアイデア、）認証なしでS3バケットにアクセスできるようにしたいんなら、あなたはだけからのアクセスのレベルを可能にすることapplying a bucket policyによって物事がややより安全に行うことができますあなたのIPアドレス。

これが役に立ちます。