Comment vérifier le fonctionnement d'un point de terminaison AWS VPC (S3) ?

I

Y

F c .

E

$ traceroute -n -T -p 443 s3.amazonaws.com                                
traceroute to s3.amazonaws.com (52.216.204.93), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  52.216.204.93  0.662 ms  0.668 ms  0.637 ms

E

$ traceroute -n -T -p 443 serverfault.com
traceroute to serverfault.com (151.101.129.69), 30 hops max, 60 byte packets
 1  172.20.10.188  0.206 ms  0.147 ms  0.145 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  100.65.13.49  0.956 ms 100.65.13.113  1.253 ms *
 8  52.93.28.209  1.083 ms 52.93.28.231  1.213 ms 52.93.28.235  1.151 ms
 9  100.100.4.38  1.770 ms 100.100.4.46  2.089 ms 100.100.4.36  1.723 ms
10  103.244.50.242  1.136 ms 100.100.4.44  1.702 ms  2.738 ms
11  151.101.129.69  1.013 ms 103.244.50.244  1.745 ms 151.101.129.69  1.142 ms

I

B

C

aws s3 ls /**

I

export AWS_DEFAULT_REGION=us-east-1** ## your region here
aws s3 ls /**

s

En développant la solution de @m-glatki, ajoutez une politique sur le seau qui restreint l'accès S3 à un point de terminaison VPC particulier :

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::mybucket",
            "Condition": {
                "StringNotEquals": {
                    "aws:SourceVpce": "vpce-01ab2c3d4"
                }
            }
        }
    ]
}

Vous ne pourrez répertorier le contenu des seaux qu'à partir d'un processus qui utilise le point de terminaison VPC. Sinon, vous recevrez un message :

An error occurred (AccessDenied) when calling the ListObjectsV2 operation: Access Denied

Pour obtenir l'ID du point final du VPC, utilisez cette commande : aws ec2 describe-vpc-endpoints

Voir ceci lien

Votre instance transmet les paquets destinés à S3 à la passerelle locale, et de là, le "routeur" VPC les transmet au point d'extrémité S3. Aucune configuration ou connaissance du client n'est requise.

Vous