如何允许从特定IP范围访问AWS存储桶和文件夹

Question

我们在S3存储区有数据，有没有办法创建IAM组策略，以允许用户只从特定IP范围访问S3。

如果我们给111.111.111.23/24这样的IP，它将允许111.111.111.0到111.111.111.255范围内的所有IP，但是如果我想只允许从111.111.111.23到111.111.111.60访问，有没有办法？

一种方法是我可以在该列表中添加所有ips。但有没有其他方法可以指定范围。

任何人都可以帮助我做到这一点。

Answer 1

下面是AWS文档说约Restricting Access to Specific IP Addresses：

还要注意的是aws:sourceIp值使用RFC 2632

CIDR，或无类别域间路由描述的CIDR标记，总是表示IP范围从x.x.x.0开始。根据给定的prefix size，您的范围会大或小（前缀大小越大，范围越小）。

但是范围永远不会从111.111.111.23这样的东西开始。

因此，您不能使用CIDR表示法来为您的情况指定任意IP范围。这意味着你必须指定整个地址列表。