Exemple de stratégie de conteneur : Accès restreint à des adresses IP spécifiques - AWSÉlémentaire MediaStore

Avis de fin de support : le 13 novembre 2025, le support d'AWS MediaStoreElemental AWS sera interrompu. Après le 13 novembre 2025, vous ne pourrez plus accéder à la MediaStore console ni aux MediaStore ressources. Pour plus d'informations, consultez ce billet de blog.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exemple de stratégie de conteneur : Accès restreint à des adresses IP spécifiques

Cet exemple de stratégie autorise l'accès à tous les AWS ElementalMediaStoreopérations sur les objets dans le conteneur spécifié. Toutefois, la demande doit provenir de la plage d'adresses IP indiquée dans la condition.

La condition dans cette instruction identifie la plage 198.51.100.* d'adresses Internet Protocol version 4 (IPv4) autorisées, avec une exception : 198.51.100.188.

Le bloc Condition utilise les conditions IpAddress et NotIpAddress et la clé de condition aws:SourceIp, qui est une clé de condition à l'échelle d'AWS. Les valeurs IPv4 aws:sourceIp font appel à la notation CIDR standard. Pour de plus amples informations, veuillez consulterOpérateurs de condition d'adresse IPdans le guide de l'utilisateur d'IAM.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AccessBySpecificIPAddress",
            "Effect": "Allow",
            "Action": [
                "mediastore:GetObject",
                "mediastore:DescribeObject"
            ],
            "Principal": "*",
            "Resource": "arn:aws:mediastore:<region>:<owner acct number>:container/<container name>/*",
            "Condition": {
                "IpAddress": {
                    "aws:SourceIp": [
                        "198.51.100.0/24"
                    ]
                },
                "NotIpAddress": {
                    "aws:SourceIp": "198.51.100.188/32"
                }
            }
        }
    ]
}