Come posso limitare i file in S3 in base alla loro estensione?

Question

Sto servendo un sito Web statico che utilizza un bucket Amazon S3. So che posso limitare l'accesso in lettura a certe "cartelle" (davvero chiavi, dato che S3 non ha cartelle), ma quello che mi piacerebbe davvero fare è limitare l'accesso per estensione di file.

In altre parole, voglio dire "concedere l'accesso in lettura a tutti per qualsiasi file in questo bucket, a condizione che il file termini in htm/css/js/png"; è possibile?

(Per inciso, la mia preoccupazione è che caricherò per errore un file .git o qualcosa di simile che non voglio mostrare al mondo, l'impostazione di una politica di sicurezza per impedire la visualizzazione di tali file sembra più sicura di fidarsi di me per non caricare mai accidentalmente il file sbagliato).

Answer 1

Sì, è possibile. È possibile scrivere un Bucket Policy. È possibile utilizzare le espressioni regolari per definire quali oggetti sono interessati dal criterio (examples).

La vostra politica sarà qualcosa di simile a:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "auniqueid", 
      "Effect": "Deny", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": "s3:GetObject", 
      "Resource": "arn:aws:s3:::bucket/*.jpg" 
     } 
    ] 
} 

Ciò negare l'accesso a tutti i file del jpg buket bucket.