從 SpringBoot 應用程序上傳到私有 S3 存儲桶

Question

只允許特定 Web 應用程序訪問存儲桶的好方法是什么？ 我需要應用程序能夠通過 url 訪問它們，但我不希望任何不使用它的人能夠使用存儲桶對象 url 在瀏覽器中查看它。

我嘗試了一個不同的存儲桶策略，它只允許某些 ip，但我無法正確格式化它。

目前在“阻止公共訪問（存儲桶設置）”部分中沒有阻止任何內容。

桶策略：

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "AllowPublicRead",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::nameofthebucket/*"
        }
    ]
}

CORS 政策

[
    {
        "AllowedHeaders": [
            "*"
        ],
        "AllowedMethods": [
            "PUT",
            "POST",
            "DELETE"
        ],
        "AllowedOrigins": [
            "http://www.example1.com"
        ],
        "ExposeHeaders": []
    },
    {
        "AllowedHeaders": [],
        "AllowedMethods": [
            "GET"
        ],
        "AllowedOrigins": [
            "*"
        ],
        "ExposeHeaders": []
    }
]