Назначить политику доступа в Object Storage для сервисного подключения

Если у вас еще нет AWS CLI, установите и сконфигурируйте его.

1. Опишите конфигурацию политики доступа в виде схемы данных формата JSON:

   {
     "Version": "2012-10-17",
     "Statement": {
       "Effect": "Allow",
       "Principal": "*",
       "Action": "*",
       "Resource": [
         "arn:aws:s3:::<имя_бакета>/*",
         "arn:aws:s3:::<имя_бакета>"
       ],
       "Condition": {
         "StringEquals": {
           "yc:private-endpoint-id": "<идентификатор_подключения>"
         }
       }
     }
   }
   

   Где:

   • <имя_бакета> — имя бакета в Object Storage, к которому нужно применить политику доступа, например my-s3-bucket.
   • <идентификатор_подключения> — идентификатор сервисного подключения (Private Endpoint), например enpd7rq1s3f5********.

2. Сохраните готовую конфигурацию в файле policy.json.

3. Выполните команду:

   aws s3api put-bucket-policy \
     --endpoint https://storage.yandexcloud.net \
     --bucket <имя_бакета> \
     --policy file://policy.json
   

После успешного применения политики доступа подключение к бакету будет возможно только из облачной сети VPC, в которой было создано соответствующее сервисное подключение (Private Endpoint).