AWS S3-Bucket-Richtlinie - Wie kann ich den Zugriff nur von meiner Website aus ermöglichen?

Question

Ich habe eine Büroklammer Textdatei Anlage (in Rails).

Meine Eimer Politik ist:

{ 
    "Version": "2008-10-17", 
    "Id": "Policy123", 
    "Statement": [ 
     { 
      "Sid": "Stmt123", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": [ 
       "s3:GetObjectVersion", 
       "s3:DeleteObject", 
       "s3:DeleteObjectVersion", 
       "s3:GetObject", 
       "s3:PutObject" 
      ], 
      "Resource": "arn:aws:s3:::my_bucket/*" 
     } 
    ] 
} 

ich Zugriff auf diese Aktionen beschränken wollen nur dann erlaubt, wenn die Anfrage von meiner Website kommt. Ist es einfach eine Aktualisierung auf "Principal": {"AWS": "mywebsite.com"}?

Answer 1

können Sie einige Beispiele überprüfen in S3 Documentations

Um den Zugriff von Ihrer Website zu beschränken, können Sie die Bedingung auf Referrer- verwenden:

{ 
    "Version":"2008-10-17", 
    "Id":"http referer policy example", 
    "Statement":[ 
    { 
     "Sid":"Allow get requests referred by www.mysite.com and mysite.com", 
     "Effect":"Allow", 
     "Principal":"*", 
     "Action":"s3:GetObject", 
     "Resource":"arn:aws:s3:::example-bucket/*", 
     "Condition":{ 
     "StringLike":{ 
      "aws:Referer":[ 
      " http://www.mysite.com/*", 
      " http://mysite.com/*" 
      ] 
     } 
     } 
    } 
    ] 
}