Запись в S3 из удаленного экземпляра

Question

Я хотел бы записать файлы с удаленного компьютера в Amazon S3. Машина, на которой я работаю, ограничивает исходящие соединения, если не указано иное. У меня может быть белый список ip, но, насколько я понимаю, S3 использует пул адресов, и они не являются фиксированными. Не уверен, что мои варианты. Все помогает.

Спасибо

Answer 1

Вариант 1:

Aws фактически перечисляет диапазон разрешенных IP-адресов для каждой услуги

Ссылки: 1. https://ip-ranges.amazonaws.com/ip-ranges.json 2. https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

Вы можете написать скрипт для загрузки этого диапазона ip и автоматизировать процесс обновления вашей группы безопасности соответственно

вариант 2:

Если используемый вами удаленный ресурс (экземпляр ec2) также находится в AWS

Затем вы можете создать новую роль (которая разрешит доступ к операциям s3) и прикрепите эту роль к вашему удаленному экземпляру

Не отмечали эту опцию, когда у нас есть ограничение на исходящее соединение, но может быть лучше, если оно работает