Можно ли получить доступ к частным объектам корзины s3 в экземпляре Ec2 без использования распределения шрифтов Cloud

Question

Я планирую разместить файлы разработки на стороне клиента Angular в AWS S3 (например, images /, fonts /, js /) в качестве частного сегмента (например, не позволяя объектам получать доступ к общедоступным) и Java-приложения внутреннего интерфейса Docker вEC2 экземпляр под VPC.

• Возможно ли получить доступ к частным объектам S3 в экземпляре Ec2, без использования CDN и без монтирования S3 Bucket в качестве файловой системы / папки в экземпляре EC2?

Как только пользователь авторизован через бэкэнд-приложение, он должен отобразить страницы пользовательского интерфейса из S3.

Answer 1

Вы можете создать конечную точку S3 для своего VPC.

Конечная точка VPC позволяет вам частным образом подключать ваш VPC к поддерживаемым службам AWS и службам конечных точек VPC, работающим на PrivateLink, без необходимости использования интернет-шлюза, NATустройство, VPN-подключение или AWS Direct Connect

Конечная точка для S3

Answer 2

Присоедините роль IAM к вашему экземпляру, у которого есть разрешение на получение файлов из вашей корзины S3.