amazon-s3 - 节流亚马逊 s3 以限制预算

Question

我正在创建一个小型站点，并希望使用 Amazon 的 S3 来托管和交付用户上传的图像。然而，我有点担心带宽使用(和账单)，因为我读过一些关于恶意用户发送天价账单的恐怖故事。
显而易见的事情是防止盗链。但这只会关闭只想包含图像的人。仍然存在有人故意提出大量请求的可能性。除了在 EC2 中运行你自己的前端(这有点违背 S3 的目的？!)和运行一个关闭服务的监控脚本，我还能做什么？

Answer 1

一种选择是设置 CloudWatch Billing Alerts当您的使用量达到某个阈值时，它会向您发送一封电子邮件。当达到阈值时，您将收到一封电子邮件，然后您可以调查原因并采取适当的措施。

虽然我还没有尝试过，但您应该能够设置更自动化的方法。这些 CloudWatch 警报发布到名为“CloudWatchNotifications”的 SNS 主题。您可以添加对此主题的订阅，以将通知发送到 HTTP 端点。此终端节点可以自动限制对 S3 存储桶的访问，直到您确定要采取的操作。

关于您对特定恶意用户的关注，请参见 this post了解识别恶意用户后如何实现 IP 地址限制的总体思路。