根据ec2实例标记阻止s3上传的策略

Question

有什么方法可以使用ec2实例标记在s3存储桶中应用限制。

我们有几个ec2实例。但是我们想允许从具有特定标签的ec2实例上传到s3。

Answer 1

不，不可能编写限制上传到Amazon S3的策略，使其仅来自具有特定标记的Amazon EC2实例。

原因是，对Amazon S3的请求来自访问密钥标识的用户或角色。 Amazon S3将检查针对该用户或角色的权限。它无法检查从其发送的Amazon EC2实例的详细信息。

一种选择是为这些Amazon EC2实例指定一个包含针对Amazon S3的权限的特定角色，而其他实例具有不同的角色。