亚马逊S3斗政策限制访问没有任何影响

Question

我想从所有公共限制在亚马逊S3访问文件，除了一些网站（使用引用者），
目前我有这个水桶的政策

{ 
"Id":"foosite-test", 
"Statement":[ 
    { 
    "Sid": "Allow from foosite admin", 
    "Action": "s3:GetObject", 
    "Effect": "Allow", 
    "Resource": "arn:aws:s3:::mybucket/*", 
    "Principal": { 
     "AWS":["*"] 
    }, 
    "Condition": { 
     "StringLike": { 
       "aws:Referer": [ 
       "http://www.foosite.co.uk/admin/*", 
       "http://www.foosite.co.au/admin/*" 
      ] 
     } 
    } 
    } 
    ] 
} 

，但似乎这政策不起作用。我可以复制粘贴s3对象的url并仍然可以访问该文件。 这个政策有什么问题？

Answer 1

您还需要添加拒绝策略，即阻止所有其他引用者。我已经回答了类似的问题，但没有在该样本政策中包括否认部分。你可以在这里找到我更新的答案：Amazon S3 objects: is it possible to restrict public read policy to some IP adresses only ?

在你的情况下，你必须使用referer而不是IP。