AWS 限制S3 bucket掛載到特定機器

限制AWS S3 bucket只能掛載到特定機器的方式如下。

AWS IAM identity policy for mounting S3 bucket

將AWS S3 bucket掛載為檔案系統磁碟需要的IAM identity policy如下。

AWS EC2 Amazon Linux 2023 mount S3 bucket

將AWS S3 bucket掛載為EC2 (Amazon Linux 2023)檔案系統磁碟的方式如下。

Golang 取得AWS S3 CloudWatch metric統計資料

Go以Google API Client Libraries來取得S3 CloudWatch metric統計資料。

Golang 刪除AWS S3 bucket access point policy

Go以AWS SDK aws-sdk-go-v2來刪除S3 bucket access point的policy。

Golang 設定AWS S3 bucket access point policy

Go以AWS SDK aws-sdk-go-v2來設定S3 bucket access point的policy。

Golang 取得AWS S3 bucket access point

Go以AWS SDK aws-sdk-go-v2來取得S3 bucket的access point。

Golang 建立AWS S3 bucket access point

Go以AWS SDK aws-sdk-go-v2來建立S3 bucket的access point。

AWS CLI 透過S3 bucket access point上傳檔案

使用AWS CLI透過S3 bucket的access pointt上傳檔案。

AWS CLI 透過S3 bucket access point取得物件

使用AWS CLI透過S3 bucket的access point取得object（物件，即檔案）。

AWS S3 bucket access point Object URL InvalidRequest - Please use Signature Version 4

在瀏覽器點選AWS S3 bucket access point的object的[Object URL]出現錯誤InvalidRequest，錯誤訊息The authorization mechanism you have provided is not supported. Please use Signature Version 4.。

AWS S3 bucket access point policy Resource 格式

AWS S3 bucket的access point的policy的Resource格式為。

arn:aws:s3:<REGION>:<ACCOUNT>:accesspoint/<ACCESS_POINT_NAME>/object/*。

Golang 設定AWS S3 bucket policy

Go以AWS SDK aws-sdk-go-v2來設定S3 bucket policy。

Golang 建立AWS S3 bucket

Go以AWS SDK aws-sdk-go-v2來建立S3 bucket。

AWS S3 bucket設定object公開讀取 public read

AWS S3 bucket設定object可被公開讀取。

Terraform 設定S3 bucket的Access Point

Terraform設定AWS S3 bucket的access point。

AWS S3 bucket建立Access Point

AWS S3 bucket建立Access Point。

Terraform 設定S3 bucket policy

Terraform設定AWS S3 bucket的bucket policy。

Terraform 建立S3 bucket範例

Terraform建立S3 bucket範例如下。

Golang 從本機讀取AWS S3 bucket object檔案內容

在locahost的Go應用程式中以AWS提供的SDK aws-sdk-go-v2讀取S3 bucket中的object內容。