S3はバケットポリシーを検出していません

Question

私はAmazon S3バケットを作成しました。私はすべての企業ユーザーにアクセス権を提供したいと思います。誰でもS3バケットにアクセスしてオブジェクトをダウンロードできます。

私は、IP制限のためのバケットポリシーを書かれている：私は皆のようにACL権限を追加すると

{ 
    "Version": "2012-10-17", 
    "Id": "S3PolicyIPRestrict", 
    "Statement": [ 
    { 
     "Sid": "IPAllow", 
     "Effect": "Allow", 
     "Principal": "", 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::mybucket/*", 
     "Condition": { 
     "IpAddress": { 
      "aws:SourceIp": [ 
      "10.0.8.10" 
      ] 
     } 
     } 
    } 
    ] 
} 

だけ私がオブジェクトにアクセスできるようにしています「読み」。しかし、バケットポリシーは適用されません。誰もネットワークの外部からアクセスすることができます。私が間違っていることは何ですか？

Answer 1

バケットポリシーでは、送信元IPアドレスの許可を10.0.8.10に許可しています。これはプライベートIPアドレスです。

しかし、Amazon S3はインターネットに接続された公共サービスです。 Amazon S3にアクセスすると、リクエストはインターネット（または少なくともインターネットのAWSエッジ）に行き、リクエストはパブリックIPアドレスから来ているように見えます。したがって、アドレスがポリシー内のアドレスと一致しないため、ポリシーはアクセスを許可していません。

パブリックIPアドレスを使用するようにポリシーを変更する必要があります。このパブリックIPアドレスは、企業のトラフィックがインターネットにアクセスするときに使用されます。あなたはhttp://checkip.amazonaws.comでこのアドレスを知ることができます。

さらに、バケットポリシーを使用してアクセスを許可する場合は、ではなく、はACL経由でアクセスを許可する必要があります。