如何允許從特定IP範圍訪問AWS存儲桶和文件夾

Question

我們在S3存儲區有數據，有沒有辦法創建IAM組策略，以允許用戶只從特定IP範圍訪問S3。

如果我們給111.111.111.23/24這樣的IP，它將允許111.111.111.0到111.111.111.255範圍內的所有IP，但是如果我想只允許從111.111.111.23到111.111.111.60訪問，有沒有辦法？

一種方法是我可以在該列表中添加所有ips。但有沒有其他方法可以指定範圍。

任何人都可以幫助我做到這一點。

Answer 1

下面是AWS文檔說約Restricting Access to Specific IP Addresses：

還要注意的是aws:sourceIp值使用RFC 2632

CIDR，或無類別域間路由描述的CIDR標記，總是表示IP範圍從x.x.x.0開始。根據給定的prefix size，您的範圍會大或小（前綴大小越大，範圍越小）。

但是範圍永遠不會從111.111.111.23這樣的東西開始。

因此，您不能使用CIDR表示法來爲您的情況指定任意IP範圍。這意味着你必須指定整個地址列表。