Securizarea datelor pe S3 prin Bucket Policy
O politică de bucket (Bucket Policy) controlează cine poate citi sau scrie în depozit. Este utilizată cel mai frecvent pentru a impune conexiuni criptate exclusive (forțare SSL/TLS prin condiția aws:SecureTransport: false) sau pentru a permite accesul de descărcare doar din distribuția CloudFront (Origin Access Control).
Exemplu Concret: Interzicerea accesului necriptat (HTTP)
aws s3api put-bucket-policy \
--bucket "dexblog-arhive-facturi-2026" \
--policy '{
"Version": "2012-10-17",
"Statement": [{
"Sid": "AllowSSLRequestsOnly",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:*",
"Resource": [
"arn:aws:s3:::dexblog-arhive-facturi-2026",
"arn:aws:s3:::dexblog-arhive-facturi-2026/*"
],
"Condition": { "Bool": { "aws:SecureTransport": "false" } }
}]
}'
Întrebări & Exemple de Cod:
aws s3api put-bucket-policy: Politici de Acces pe BucketAi o nelămurire despre utilizarea comenzii
aws s3api put-bucket-policy: Politici de Acces pe Bucketsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.