如何在 Amazon S3 上安全地存储图像

Question

我想将图像安全地存储在 Amazon S3 或 AWS 的其他位置。

我正在寻找类似于 FireBase 的用户安全的解决方案

在 firebase 中，我想要实现的是这样的：

// Only a user or admin can read and write their passport
match /users/{userId}/passport.png {
  allow read: if request.auth != null && request.auth.uid == userId || request.auth.admin == true ;
  allow write: if request.auth != null && request.auth.uid == userId || request.auth.admin == true;
}

谢谢！

Answer 1

使用 S3 可以探索许多途径，我在下面对它们进行了细分。

授权

AWS 中的权限主要通过IAM控制。 您将创建具有权限集的策略，然后将其附加到 AWS 中的用户、组或角色。 您的应用程序将使用用户或角色与 S3 API 进行通信。

S3 还支持允许进一步基于条件的要求的存储桶策略，例如源（VPC 端点、IP 地址等）来锁定另一个主体（例如您的 IAM 用户甚至另一个帐户）可以使用的最大权限。

如果您需要锁定特定对象，您可以使用 S3 ACL 来应用权限。

传输中的加密

S3 支持传输中的加密。 使用 S3 的 HTTPs 端点，您可以确保您的数据在通过互联网时被加密。 如果您想保持此通信的私密性，您可以通过使用VPC 终端节点将所有通信保持在 AWS 主干中来增强此过程。

Rest 加密

S3 在 rest 有多种加密数据的方法。 选项如下：

• SSE-S3
• 上交所知识管理系统
• 上证所
• 客户端加密