使S3侦听公共IP和端口

Question

我正在尝试将数据从套接字测试工具发送到S3。我已经将S3与EC2同步了。我仍然需要让S3侦听公共IP和端口吗？如果是，是否有任何命令或步骤使其监听端口？

Answer 1

您可以在策略中定义以下内容，选择存储桶->属性->权限->添加存储桶策略，然后可以修改策略

{
  "Version": "****-**-**",
  "Id": "s3AllowPolicy",
  "Statement": [{
    "Sid": "1",
    "Effect": "Allow",
    "Principal": {
      "AWS": "*"
      },
      "Action": "s3:GetObject",
      "Resource": "",
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": [
            "xxx.xxx.xxx.xxx/32",
            "xxx.xxx.xxx.xxx/32"
          ]
        }
      }
    }
  ]
}