Amazon S3で限定したIPアドレスに公開する静的サイトをつくる - CrowdWorks Engineer Blog

Amazon S3のバケット(Bucket)に、アクセス元IPアドレスによるアクセスコントロールをかけられる、ってご存知でしたか？ この記事では、AWSやS3のリクエスト認証の概要と、それを踏まえた「アクセス元IPアドレスによるバケットへのアクセスコントロール」の方法、その応用例を紹介します。 バケットに入れるオブジェクトの機密性によっては、デフォルトの 「認証情報をつける」以外の方法でアクセスコントロールができると便利です。 例えば、機密でもなんでもないファイルや静的サイトを、ロケーション的に同じオフィスにいる人にゆるく共有したい、 くらいの用途であれば、アクセス元IPアドレスが使えることがあります。 実際、弊社でも、このエンジニアブログを公開前にテスト・レビューするために、 アクセス元IPによる読み取り制限をかけたバケットにデプロイしています。 なお、情報セキュリティに関わることなので

[u1tnk]

エンジニアブログなのにリア充感溢れ過ぎでこの会社行きたくねーなーと思うけど、役に立ちそうなのでメモ。

[shino-sun]

Amazon S3で限定したIPアドレスに公開する静的サイトをつくる Amazon S3のバケット(Bucket)に、アクセス元IPアドレスによるアクセスコントロールをかけられる、ってご存知でしたか？ Tags: from Pocket May 07, 2015 at 05:52PM via IFTTT

[mumoshu]

「保守的なバケットポリシー」のあたりの話は、他にないかも？