Как разрешить доступ к кодам и папкам AWS из определенных диапазонов IP-адресов

Question

У нас есть данные в области хранения S3, есть ли способ создать политику группы IAM, которая позволяет пользователю получать доступ к S3 только из определенного диапазона IP.

Если мы дадим, как 111.111.111.23/24, это позволит использовать все IP-адреса от 111.111.111.0 до 111.111.111.255, но если я хочу разрешить доступ только с 111.111.111.23 до 111.111.111.60, есть ли способ?

Один из способов - я могу добавить все ips в этот список. Но есть ли другой способ указать диапазон.

Может ли кто-нибудь помочь мне в этом.

Answer 1

Вот что говорит AWS документация о Restricting Access to Specific IP Addresses:

Также обратите внимание, что aws:sourceIp значения используют обозначения CIDR, описанной в RFC 2632

CIDR или бесклассовое Inter-Domain Routing, всегда обозначает IP диапазоны от x.x.x.0. В зависимости от заданного prefix size, ваш диапазон будет большим или малым (чем больше размер префикса, тем меньше диапазон).

Но диапазон никогда не может начинаться с чего-то вроде 111.111.111.23.

Таким образом, вы не можете использовать обозначение CIDR для указания произвольного диапазона IP для вашего случая. Это означает, что вам нужно указать весь список адресов.