如何在Amazon S3-> CloudFront中使用Laravel :: Storage在Laravel :: Storage中使用带有自定义cname的“ temporaryUrl”

Question

我在S3中有一个文件，在CloudFront使用cname（带有Amazon SSL证书）时，文件是公共的，我可以使用URL毫无问题地访问它。

公用文件中的有效示例：

https://xxxxxxxxxxxxx.cloudfront.net/media/logos/logo1.png
https://cdn.{mydomain.com}/media/logos/logo1.png
https://s3.amazonaws.com/{mys3bucketname}/media/logos/logo1.png

在拉拉韦尔

$disk = Storage::disk('cnames3');
$tempUrl = $disk->temporaryUrl($file, now()->addMinutes(5));

我发现的最佳选择是： 对于s3中的敏感文件，我是否应该将CloudFront用作TemporaryUrl

'cnames3' => [
        'driver' => 's3',
        'key' => env('AWS_ACCESS_KEY_ID'),
        'secret' => env('AWS_SECRET_ACCESS_KEY'),
        'region' => env('AWS_DEFAULT_REGION'),
        'bucket' => env('AWS_BUCKET'),
        'url' => env('AWS_URL'),
        'endpoint' => env('AWS_ENDPOINT'),
]

=====
.env
AWS_BUCKET={mys3bucketname}
AWS_ENDPOINT=https://xxxxxxxxxxxxx.cloudfront.net
AWS_URL=https://cdn.{mydomain.com}

但是我生成的URL包含存储桶的名称，因此它对我不起作用，因为它拒绝了我的访问。

https://cdn.{mydomain.com}/{mys3bucketname}/media/logos/logoprivate.png?{params}

如何获得与CNAME兼容的URL，或者该怎么做，才能将自己的域与已签名的URL结合使用； 我寻找这种格式：

https://cdn.{mydomain.com}/media/logos/logoprivate.png?{params}

如果我有私有文件并使用不带端点的“ temporaryUrl”，它将返回一个有效的URL：

 https://s3.amazonaws.com/{mys3bucketname}/media/logos/logoprivate.png?{params}

但是由于没有适合我的域名，我一直在寻找解决方案数小时，希望您可以帮助该主题的初学者

Answer 1

您必须在配置中将bucket_endpoint设置为true ，否则它不会在您的域中追加bucket name 。

'cnames3' => [
        'driver' => 's3',
        'key' => env('AWS_ACCESS_KEY_ID'),
        'secret' => env('AWS_SECRET_ACCESS_KEY'),
        'region' => env('AWS_DEFAULT_REGION'),
        'bucket' => env('AWS_BUCKET'),
        'url' => env('AWS_URL'),
        'bucket_endpoint' => true,  //add this 
        'endpoint' => env('AWS_ENDPOINT'),
]

您可以在这里查看https://github.com/aws/aws-sdk-php/blob/master/src/S3/S3Client.php

Answer 2

（假设带有CNAME的CloudFront已在工作）

在CloudFrontDistributions> {yourCFID}的选项中，在“起源”选项卡中编辑：

原始访问身份->使用身份

限制存储桶访问：是（并且是，更新存储桶策略）

在“默认缓存行为设置”中：

限制查看者访问权限（使用签名的URL或签名的Cookie）=是

受信任的签名者= SELF

1.-首先从CloudFront创建私钥

为您的可信签名者创建CloudFront密钥对

2：

composer require league/flysystem-aws-s3-v3

要么

composer require aws/aws-sdk-php

3.-创建功能： 签名CloudFront URL以进行私有分发

例：

 use Aws\CloudFront\CloudFrontClient;

...

//$filesystemDisk = "s3"
private function signUrl($filesystemDisk, $resourceKey = null)
{
    $cloudFront = new CloudFrontClient([
        'region'  => config('filesystems.disks.' . $filesystemDisk . '.region'),
        'version' => '2014-11-06',
    ]);
    // Set up parameter values for the resource
    //example
    $resourceKey = 'https://cdn.mydomain.com/media/logos/logoprivate.jpg';
    $expires = time() + 200;

// Create a signed URL for the resource using the canned policy
        $signedUrlCannedPolicy = $cloudFront->getSignedUrl([
            'url'         => $resourceKey,
            'expires'     => $expires,
            'private_key' => '/path/to/keys/amazon/cloudfront/private/pk-APKFYWFAKEFAKEFAKEIQ.pem',
            'key_pair_id' => 'APKFYWFAKEFAKEFAKEIQ',
        ]);

        return $signedUrlCannedPolicy;
    }

4.-完成； 您得到（使用您的cname）：

https://cdn.{mydomain.com}/media/logos/logoprivate.jpg?{params}