S3 IP制限

S3バケットを外部公開する際に、特定のIPのみにするメモ。

ポリシー

{
	"Version": "2008-10-17",
	"Id": "Policy111111",
	"Statement": [
		{
			"Sid": "Stmt111111",
			"Effect": "Allow",
			"Principal": {
				"AWS": "*"
			},
			"Action": "s3:GetObject",
			"Resource": "arn:aws:s3:::[バケット名]/*",
			"Condition": {
				"IpAddress": {
					"aws:SourceIp": [
						"[IPアドレス]",
						"[IPアドレス]"
					]
				}
			}
		}
	]
}