Opensource

thumbor s3 내부 버킷 정책(VPC 앤드포인트)

KK_Ryong 2023. 8. 7. 16:38

thumbor 에서 S3 이미지 불러 올 때 외부 들렸다 오기에 

퍼블릭 차단 할 경우 접근이 되지 않는다 

 

VPC 앤드포인트를 S3 로 생성 후 버킷 정책에 넣어 주면  내부 접근 가능해서 호출 가능

{
            "Sid": "Access-to-specific-VPCE-only",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::버킷명/*",
            "Condition": {
                "StringEquals": {
                    "aws:sourceVpce": "vpce-****"
                }
            }
        }