Object Storage Service:パブリックアクセスのブロック

非パブリックアクセスの条件と例

• 特定の条件が満たされている場合にのみ、バケットポリシーでパブリックアクセスは許可されません。 次の表に条件を示します。

  説明

  • Action要素とResource要素は、バケットポリシーでパブリックアクセスが許可されているかどうかを確認するための条件としては使用されません。

  • バケットポリシーのEffect要素の値がDenyの場合、バケットポリシーのパブリックアクセスは拒否されます。

  要素	フィールド	例
  依頼人	N/A	1つ以上のフィールドを固定値に設定します。 値にアスタリスク (*) ワイルドカード文字を含めることはできません。
  Condition	acs:SourceVpcId
  	acs:SourceVpcIp
  	acs:SourceVpc
  	acs:AccessId
  	acs:SourceIp IPv4アドレスの場合、マスクは8以上でなければなりません。 IPv6アドレスの場合、マスクは32以上でなければなりません。

• 次のサンプルコードは、パブリックアクセスを拒否するバケットポリシーの例を示しています。

  {
      "バージョン":"1" 、
      "ステートメント":[
          {
              "Action":[
                  "oss：GetObject"、
                  "oss:GetObjectAcl" 、
                  "oss:GetObjectVersion" 、
                  "oss:GetObjectVersionAcl"
              ],
              "効果":"許可" 、
              "プリンシパル":[
                  "20214760404935xxxx"
              ],
              "Resource":[
                  "acs:oss:*:174649585760xxxx:examplebucket/hangzhou/2020/*" 、
                  "acs:oss:*:174649585760xxxx:examplebucket/shanghai/2015/*"
              ]
          },
          {
              "Action":[
                  "oss:ListObjects",
                  "oss:ListObjectVersions"
              ],
              "Condition":{
                  "StringLike":{
                      "oss: プレフィックス":[
                          "hangzhou/2020/*" 、
                          "上海 /2015/*"
                      ]
                  }
              },
              "効果":"許可" 、
              "プリンシパル":[
                  "20214760404935xxxx"
              ],
              "Resource":[
                  "acs:oss:*:174649585760xxxx:examplebucket"
              ]
          }
      ]
  }

パブリックアクセスの条件と例

非パブリックアクセスの条件の1つが満たされていない場合、バケットポリシーでパブリックアクセスが許可されます。 例：

• 例 1

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:GetObject",
              "Principal": "*" 、
              "Resource": "acs:oss:*:17464958576xxxx:examplebucket/*"
          }
      ]
  }

• 例 2

  バケットポリシーに、すべての仮想プライベートクラウド (VPC) が許可されているパブリックアクセスステートメントと、特定のユーザーのみが許可されている非パブリックアクセスステートメントの両方が含まれている場合、バケットポリシーではパブリックアクセスが許可されます。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "oss:GetObject",
              "Principal": "*" 、
              "Resource": "acs:oss:*:17464958576xxxx:examplebucket/*" 、
              "Condition": {
                  "StringLike": {
                      "acs:SourceVpc": [
                          "vpc-*"
                          ]
                  }
              }
          },
        	{
              "Effect": "Allow",
              "Action": "oss:*",
              "プリンシパル": "27464958576xxxx" 、
              "Resource": "*"
          }
      ]
  }