标签：S3存储的预签名URL怎么限制访问IP范围

一、结论 要实现S3存储预签名URL的IP范围限制，只需在生成预签名URL时使用V4版本签名，并在签名策略中添加指定CIDR格式的源IP校验条件，S3服务收到访问请求时会自动校验客户端IP是否匹配规则，不符合的请求会直接返回403拒绝访问。