nginxとS3を使って静的コンテンツを利用者を限定した形で利用できるようにする | DevelopersIO

久しぶりのブログになりました。齋藤です。 今日はS3に関するブログです。 はじめに 今回はS3をホストしているファイルに対してアクセス出来る人を制限したい、という話です。 今回は以下の内容で説明していきます。 S3バケットを作る S3に対して VPC エンドポイントを作成する S3バケットにバケットポリシーを設定して、VPC内のみからのアクセスに制限する EC2を起動して nginx を起動させる。 EC2のセキュリティグループを設定する nginxでbasic認証を設定する 今回はVPCはデフォルトのVPCを使いました。 必要に応じて、VPCのセットアップを行ってください。 S3バケットを作る とりあえずデフォルトで作りましょう。今回はマネージメントコンソールから作りました。 バケットの作成をやっていきます。 以下のように適切なバケット名をつけて作成します。（適切な設定をしてダイアログを

[inoueyuworks]

nginx から proxy_pass で s3 のファイルを配信する example 的手順

[kkotyy]

バケットポリシーはsourceVpcだとうまくいかなくて、endpoint作ってsourceVpceにしないとダメだった。