NetApp SG6000 Mode D'emploi page 1584

{
"Statement": [
{
"Sid": "AllowEveryoneReadWriteAccessIfInSourceIpRange",
"Effect": "Allow",
"Principal": "*",
"Action": [ "s3:*Object", "s3:ListBucket" ],
"Resource":
["arn:aws:s3:::examplebucket","arn:aws:s3:::examplebucket/*"],
"Condition": {
"IpAddress": {"aws:SourceIp": "54.240.143.0/24"},
"NotIpAddress": {"aws:SourceIp": "54.240.143.188"}
}
}
]
}
Exemple : autoriser un accès complet à un compartiment exclusivement par un utilisateur fédéré
spécifié
Dans cet exemple, l'utilisateur fédéré Alex est autorisé à accéder pleinement au
ses objets. Tous les autres utilisateurs, y compris « root », sont explicitement refusés à toutes les opérations.
Notez toutefois que « root » n'est jamais refusé les autorisations de mettre/obtenir/DeleteBuckePolicy.
1582
le godet et
examplebucket