S3에 정적 웹 사이트 호스팅 시 IP로 whitelist 적용하기

AWS 문서를 따라 했지만 안되는 문제가 발생했다. (공식 문서)

아래와 같은 방법으로 처리해야 whitelist를 적용할 수 있다.

1. 해당 bucket의 권한 탭에서 "버킷 정책"을 선택. 아래와 같이 정보를 입력한다.

{

    "Version": "2012-10-17",

    "Id": "Policy......",

    "Statement": [

        {

            "Sid": "WhiteListfor",

            "Effect": "Deny",

            "Principal": "*",

            "Action": "s3:*",

            "Resource": "arn:aws:s3:::your-bucket-name/*",

            "Condition": {

                "NotIpAddress": {

                    "aws:SourceIp": "Ip address range to allow"

                }

            }

        }

    ]

}

2. 해당 버킷의 필요한 파일, 폴더에 "everyone 읽기 속성"을 부여한다.

이렇게 하면 원하는 IP 대역에서만 접근이 가능해진다.