S3按域返回的桶策略403在Symfony應用中禁用對象請求並使用Varnish

我在存儲在S3存儲桶中的站點資產（即圖像，視頻）後面有一個PHP + Symfony Web應用程序，位於Varnish後面。我想通過引薦來源使用s3存儲桶政策來限制對這些資產的訪問。我申請桶的政策是（與識別信息刪除）：S3按域返回的桶策略403在Symfony應用中禁用對象請求並使用Varnish

{ 
"Version": "2012-10-17", 
"Id": "http referrer policy example", 
"Statement": [ 
    { 
     "Sid": "Allow get & put requests referred by test.com.", 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": "s3:*", 
     "Resource": "arn:aws:s3:::mybucket/*", 
     "Condition": { 
      "StringLike": { 
       "aws:Referer": [ 
        "https://www.test.com/*", 
        "https://test.com/*" 
       ] 
      } 
     } 
    }, 
    { 
     "Sid": "Explicit deny to ensure requests are allowed only from specific referrer.", 
     "Effect": "Deny", 
     "Principal": "*", 
     "Action": "s3:*", 
     "Resource": "arn:aws:s3:::mybucket/*", 
     "Condition": { 
      "StringNotLike": { 
       "aws:Referer": [ 
        "https://www.test.com/*", 
        "https://test.com/*" 
       ] 
      } 
     } 
    } 
] 
}

我比我對SO多和其他的論壇帖子政策，它似乎是正確的。如果我申請這個政策，我的桶，每個資產請求我的網站上出現與響應狀態403破的任何頁面上禁止：

Request URL:http://mybucket.s3-eu-west-1.amazonaws.com/site-assets/img/film-icon.svg 
Request Method:GET 
Status Code:403 Forbidden 
Remote Address:54.231.131.120:80 
Referrer Policy:no-referrer-when-downgrade

如果我刪除它再次工作的政策。因此，該策略正在生效，它只是不允許我自己的域（在此示例代碼中爲test.com）訪問資產，但其存儲桶策略中定義爲「允許」。

如果相關，我的web應用程序將KnpGaufrette用作配置爲使用s3的文件系統，而LiipImagineBundle正在使用它來處理需要的任何圖像處理。我的服務器還在Web服務器前安裝了Varnish 4以提供緩存（我已嘗試清除清漆緩存，在應用策略後重新啓動清漆和Apache）。

如果您可以提供幫助，那就太好了。

來源

2017-06-29 Forer

跑到類似的問題，也許這將幫助你：https://stackoverflow.com/questions/33963428/sonatamediabundle-s3-aws-the-configured-bucket-my-bucket-does-not-exist/47201223 ＃47201223 –

@ThomasKekeisen謝謝。當我得到片刻時，我會嘗試一下。 – Forer

我有同樣的問題，你只需要

"aws:Referer": [ 
    "https://www.test.com/*", 
    "https://test.com/*", 
"https://s3-us-west-2.amazonaws.com/mybucket/*" 
    ]

添加到您的桶政策（請以你的區域和剷鬥名URL），它將開始工作。

希望它會有所幫助。

來源

2017-07-18 18:52:31 Harinder

那會是這樣的： '{ 「版本」：「2012年10月17日」，「ID」：「HTTP推薦策略示例」，「聲明」：[{ 「AWS：Referer的「：[ 」https://www.test.com/*「，」https://test.com/*「，」https://s3-us-west-2.amazonaws.com/mybucket/*「 ] } ] }' – Forer

嘗試了您的建議，但無效。似乎該部分拒絕政策拒絕我自己的網址訪問s3上的資產，但它應該只是拒絕我的網址以外的網址。如果我嘗試沒有否認，我可以訪問我的資產，但這是一個毫無意義的政策，因爲它與沒有政策一樣。 – Forer

S3按域返回的桶策略403在Symfony應用中禁用對象請求並使用Varnish

回答

相關問題