使用落後的CloudFlare

AWS S3我創建了一個AWS S3存儲我的域。我的域名使用CloudFlare。所以，我想補充我的桶的地址作爲CloudFlare的DNS面板上的CNAME。有用。但我不希望用戶我鬥，其網址直接訪問，應該我想我應該拒絕默認和白名單CloudFlare的IP範圍訪問是僅通過我的網域（CloudFlare的代理）進行訪問。我得到了這些IP範圍。我如何限制對所有IP地址的訪問，並且只允許特定的IP範圍？使用落後的CloudFlare

來源

2017-10-18 Robert Zunr

澄清：你是不是想「保護」你的內容，你只是想要的內容只能用域名上CloudFlare的配置......正確的可訪問？ –

您可通過S3鬥政策來做到這一點。這是在您的存儲桶中的「權限」標籤下。下面列出了我的存儲桶政策。

這桶政策更新的CloudFlare的最新的IP地址（包括IPv6），也拒絕所有訪問不是來自CloudFlare的IP地址開箱。

{ 
"Id": "Policy1517260196123", 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "A string ID here", 
     "Action": "s3:*", 
     "Effect": "Deny", 
     "Resource": "arn:aws:s3:::yourbucket.example.com/*", 
     "Condition": { 
      "NotIpAddress": { 
       "aws:SourceIp": [ 
        "103.21.244.0/22", 
        "103.22.200.0/22", 
        "103.31.4.0/22", 
        "104.16.0.0/12", 
        "108.162.192.0/18", 
        "131.0.72.0/22", 
        "141.101.64.0/18", 
        "162.158.0.0/15", 
        "172.64.0.0/13", 
        "173.245.48.0/20", 
        "188.114.96.0/20", 
        "190.93.240.0/20", 
        "197.234.240.0/22", 
        "198.41.128.0/17", 
        "2400:cb00::/32", 
        "2405:8100::/32", 
        "2405:b500::/32", 
        "2606:4700::/32", 
        "2803:f800::/32", 
        "2c0f:f248::/32", 
        "2a06:98c0::/29" 
       ] 
      } 
     }, 
     "Principal": { 
      "AWS": "*" 
     } 
    } 
]

}

來源

2018-01-29 21:19:33

使用落後的CloudFlare

回答

相關問題