srv-img Object Storage Service

Предоставление доступа к бакету OBS c определенных IP-адресов

Разрешить доступ к OBS-бакету только с определенных IP-адресов можно с помощью:

В примерах показано, как запретить доступ к бакету со всех IP-адресов, кроме диапазонов 192.168.0.0/24 и 1.1.1.1/32.

С помощью Bucket Policy

  1. Войдите в консоль управления Advanced:

  2. В списке сервисов выберите Object Storage Service.

  3. Нажмите на название нужного бакета.

  4. Чтобы перейти на страницу управления разрешениями, в панели слева нажмите Permissions.

  5. Нажмите Create и задайте параметры согласно таблице:

    Параметр

    Значение

    Policy Name

    Название политики доступа к бакету.

    Effect

    Deny

    Principal

    All accounts

    Resources

    Entire Bucket (including the objects in it)

    Policy Mode

    Customized

    Actions

    Выберите Customize и нажмите Select Actions. В блоке Common actions активируйте чекбокс * (все действия) и нажмите OK.

    Conditions (Optional)

    Нажмите Add Condition и задайте параметры:

    • Key — SourceIp

    • Conditional Operator — NotIpAddress

    • Value — 192.168.0.0/24,1.1.1.1

  6. Нажмите OK и Create для сохранения настроек.

Пример настроек:

../_images/s__custom-bucket-policy__access-to-some-ip.png

Теперь IP-адресам в диапазонах 192.168.0.0/24 и 1.1.1.1/32 доступ к бакету разрешен, а IP-адресам из других диапазонов — запрещен.

С помощью IAM Custom Policy

  1. Войдите в консоль управления Advanced:

  2. В списке сервисов выберите Identity and Access Management.

  3. В меню слева перейдите в раздел Permissions → Policies/Roles.

  4. Нажмите Create Custom Policy.

  5. В поле Policy Name задайте название политики доступа.

  6. В блоке Policy Content выберите Allow.

  7. Нажмите Select Existing Policy/Role, выберите политику OBS Administrator и нажмите OK.

    Примечание

    Вы можете настроить политику доступа вручную. Для этого поочередно задайте параметры на вкладках Allow → Select Service → Select Action → Select resource → Add request condition.

  8. Нажмите (Optional) Add request condition.

  9. Нажмите Add request condition и задайте параметры:

    Параметр

    Значение

    Condition Key

    obs:SourceIp

    Qualifier

    Default

    Operator

    IpAddress

    Value

    192.168.0.0/24 и 1.1.1.1/32

  10. Нажмите OK.

  11. Проверьте параметры политики доступа и нажмите OK для ее создания.

  12. Чтобы правила вступили в силу, назначьте созданную политику группе пользователей.

Была ли статья полезной ?
Предыдущая статья
Создание статического веб-сайта из консоли OBS
Следующая статья
Настройка изолированного доступа к бакету OBS
/ DOCS
Advanced