Cat Paw Software

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。

====== s3 ======

===== バケットポリシー =====

vpcと社内からのオブジェクト取得を許可する例

<code>
{
    "Version": "hogehoge",
    "Statement": [
         {
            "Sid": "AllowFromOffice",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::${bucket_name}/*",
            "Condition": {
                "IpAddress": {
                    "aws:SourceIp": [
                        "192.0.2.0/24",
                    ]
                }
            }
        }, {
            "Sid": "AllowFromVpc",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": [
                "arn:aws:s3:::${bucket_name}/*"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:sourceVpce": "${vpc_endpoint_id}"
                }
            }
        }
    ]
}
</code>