Como faço para restringir o acesso aos recursos da AWS com base na região da AWS, endereço IP de origem ou Amazon VPC?

Breve descrição

Use políticas baseadas em identidade do IAWS Identity and Access Management (IAM) e políticas de bucket do Amazon Simple Storage Service (Amazon S3) para negar ou controlar o acesso aos recursos da AWS. Com base na região da AWS, IP de origem ou VPC a partir da qual o recurso é acessado, você pode controlar o acesso aos recursos da AWS.

Solução

Negar acesso aos recursos da AWS com base na região da AWS solicitada

Crie uma política baseada em identidade — com a chave de condição do IAM aws:RequestedRegion — que negue acesso a todas as ações fora das regiões especificadas.

Para obter mais informações, consulte AWS: Nega o acesso à AWS com base na região solicitada.

Negar acesso aos recursos da AWS com base no endereço IP de origem

Crie uma política baseada em identidade — com as chaves de condição do IAM aws:SourceIp e aws:ViaAWSService — que negue acesso a todas as ações fora do intervalo de endereços IP especificado. Somente endereços IP públicos ou intervalos de IP públicos são suportados.

Observação: A chave de condição aws:SourceIp está sempre incluída na solicitação, exceto para solicitações que usam um endpoint da Amazon VPC.

Para ver um exemplo de política do IAM e mais informações, consulte AWS: Nega o acesso à AWS com base no IP de origem.

Controle o acesso da Amazon VPC com as políticas de bucket do Amazon S3

Crie uma política de bucket do Amazon S3 com a chave de condição do IAM aws:SourceVpce para restringir o acesso aos buckets de endpoints específicos da Amazon VPC. Você também pode criar uma política de bucket do Amazon S3 com a chave de condição do IAM aws:SourceVpc para restringir o acesso a buckets de Amazon VPCs específicas.

Para obter mais informações, consulte Controle do acesso de endpoints da VPC com políticas de bucket.

**Observação:**A chave de condição aws:SourceVpc ou aws:SourceVpce só é incluída se o solicitante usar um endpoint da VPC para fazer a solicitação.

Informações relacionadas

Endpoints de serviços da AWS

Chaves de contexto de condição global da AWS

Endpoints da VPC