根據ec2實例標記阻止s3上傳的策略

Question

有什麼方法可以使用ec2實例標記在s3存儲桶中應用限制。

我們有幾個ec2實例。但是我們想允許從具有特定標籤的ec2實例上傳到s3。

Answer 1

不，不可能編寫限制上傳到Amazon S3的策略，使其僅來自具有特定標記的Amazon EC2實例。

原因是，對Amazon S3的請求來自訪問密鑰標識的用戶或角色。 Amazon S3將檢查針對該用戶或角色的權限。它無法檢查從其發送的Amazon EC2實例的詳細信息。

一種選擇是爲這些Amazon EC2實例指定一個包含針對Amazon S3的權限的特定角色，而其他實例具有不同的角色。