[aws] 소스 IP를 바탕으로 AWS에 대한 액세스 거부

소스 IP를 바탕으로 AWS에 대한 액세스 거부

정책 생성

정책 > WEBConsoleACL

 

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Deny",
        "Action": "*",
        "Resource": "*",
        "Condition": {
            "NotIpAddress": {
                "aws:SourceIp": [
                    "192.0.2.0/24",
                    "203.0.113.0/24"
                ]
            },
            "Bool": {"aws:ViaAWSService": "false"}
        }
    }
}