亞馬遜S3鬥政策限制訪問沒有任何影響

Question

我想從所有公共限制在亞馬遜S3訪問文件，除了一些網站（使用引用者），
目前我有這個水桶的政策

{ 
"Id":"foosite-test", 
"Statement":[ 
    { 
    "Sid": "Allow from foosite admin", 
    "Action": "s3:GetObject", 
    "Effect": "Allow", 
    "Resource": "arn:aws:s3:::mybucket/*", 
    "Principal": { 
     "AWS":["*"] 
    }, 
    "Condition": { 
     "StringLike": { 
       "aws:Referer": [ 
       "http://www.foosite.co.uk/admin/*", 
       "http://www.foosite.co.au/admin/*" 
      ] 
     } 
    } 
    } 
    ] 
} 

，但似乎這政策不起作用。我可以複製粘貼s3對象的url並仍然可以訪問該文件。 這個政策有什麼問題？

Answer 1

您還需要添加拒絕策略，即阻止所有其他引用者。我已經回答了類似的問題，但沒有在該樣本政策中包括否認部分。你可以在這裏找到我更新的答案：Amazon S3 objects: is it possible to restrict public read policy to some IP adresses only ?

在你的情況下，你必須使用referer而不是IP。