소스 IP 주소가 사내 환경의 공용 IP 주소가 아닌 경우 접근을 차단하는 S3 버킷 정책을 생성합니다. S3 버킷을 가리키는 Amazon Route 53 별칭 레코드를 설정합니다. 사내 직원들에게 해당 별칭 레코드를 제공하여 웹사이트에 접근할 수 있도록 합니다.

웹사이트 접근을 제공하는 S3 액세스 포인트를 생성합니다. 소스 IP 주소가 사내 환경의 공용 IP 주소가 아닌 경우 접근을 차단하는 액세스 포인트 정책을 연결합니다. 사내 직원들에게 해당 S3 액세스 포인트 별칭을 제공하여 웹사이트에 접근할 수 있도록 합니다.

S3 버킷에 대해 구성된 오리진 액세스 제어(OAC)가 포함된 Amazon CloudFront 배포를 생성합니다. SSL 에는 AWS Certificate Manager 를 사용합니다. 온프레미스 IP 주소에 대한 액세스를 허용하는 IP 설정 규칙이 있는 AWS WAF 를 사용합니다. CloudFront 배포를 가리키도록 Amazon Route 53 별칭 레코드를 설정합니다.

S3 버킷에 대해 구성된 오리진 액세스 제어(OAC)가 포함된 Amazon CloudFront 배포를 생성합니다. 버킷의 객체에 대한 CloudFront 서명된 URL 을 생성합니다. CloudFront 배포를 가리키도록 Amazon Route 53 별칭 레코드를 설정합니다. 온프레미스 직원에게 서명된 URL 을 제공하여 웹사이트에 대한 액세스 권한을 부여합니다.