Object Storage Service:Blokir akses publik

Kondisi dan contoh untuk akses non-publik

• Pernyataan kebijakan bucket bersifat non-publik jika elemen Principal atau Condition-nya memenuhi salah satu kriteria berikut.

  Catatan

  • Elemen Action dan Resource tidak memengaruhi evaluasi akses publik.

  • Jika elemen Effect bernilai Deny, kebijakan tersebut tidak memberikan akses publik.

  Elemen	Field	Nilai
  Principal	N/A	Menentukan satu atau beberapa nilai tetap tanpa wildcard tanda bintang (*).
  Condition	acs:SourceVpcId	Menentukan satu atau beberapa nilai tetap tanpa wildcard tanda bintang (*).
  	acs:SourceVpc	Menentukan satu atau beberapa nilai tetap tanpa wildcard tanda bintang (*).
  	acs:AccessId	Menentukan satu atau beberapa nilai tetap tanpa wildcard tanda bintang (*).
  	acs:SourceVpcIp	Untuk alamat IPv4, mask harus lebih besar dari atau sama dengan 8. Untuk alamat IPv6, mask harus lebih besar dari atau sama dengan 32.
  	acs:SourceIp	Untuk alamat IPv4, mask harus lebih besar dari atau sama dengan 8. Untuk alamat IPv6, mask harus lebih besar dari atau sama dengan 32.

• Contoh kebijakan bucket berikut memberikan akses non-publik:

  {
      "Version":"1",
      "Statement":[
          {
              "Action":[
                  "oss:GetObject",
                  "oss:GetObjectAcl",
                  "oss:GetObjectVersion",
                  "oss:GetObjectVersionAcl"
              ],
              "Effect":"Allow",
              "Principal":[
                  "20214760404935xxxx"
              ],
              "Resource":[
                  "acs:oss:*:174649585760xxxx:examplebucket/hangzhou/2020/*",
                  "acs:oss:*:174649585760xxxx:examplebucket/shanghai/2015/*"
              ]
          },
          {
              "Action":[
                  "oss:ListObjects",
                  "oss:ListObjectVersions"
              ],
              "Condition":{
                  "StringLike":{
                      "oss:Prefix":[
                          "hangzhou/2020/*",
                          "shanghai/2015/*"
                      ]
                  }
              },
              "Effect":"Allow",
              "Principal":[
                  "20214760404935xxxx"
              ],
              "Resource":[
                  "acs:oss:*:174649585760xxxx:examplebucket"
              ]
          }
      ]
  }

Kondisi dan contoh untuk akses publik

Kebijakan bucket memberikan akses publik jika tidak memenuhi kriteria akses non-publik. Contohnya:

• Contoh 1

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:GetObject",
              "Principal": "*",
              "Resource": "acs:oss:*:17464958576xxxx:examplebucket/*"
          }
      ]
  }

• Contoh 2

  Jika kebijakan bucket berisi pernyataan yang mengizinkan akses dari semua VPC sekaligus pernyataan non-publik untuk pengguna tertentu, kebijakan tersebut memberikan akses publik.

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:GetObject",
              "Principal": "*",
              "Resource": "acs:oss:*:17464958576xxxx:examplebucket/*",
              "Condition": {
                  "StringLike": {
                      "acs:SourceVpc": [
                          "vpc-*"
                          ]
                  }
              }
          },
        	{
              "Effect": "Allow",
              "Action": "oss:*",
              "Principal": "27464958576xxxx",
              "Resource": "*"
          }
      ]
  }