AWS S3和CloudFront限制存储桶访问

Question

如何限制端点的存储桶访问？

这是我受密码保护的CloudFront页面： d2hyhnit1e4g1k.cloudfront.net ，其中通过Lambda函数创建保护。

我想限制对端点的访问，因此无法仅通过CloudFront通过http://data-flood.s3-website-us-east-1.amazonaws.com访问端点。

Answer 1

这很容易： 根本不授予公众对存储桶的访问权限 。

默认情况下，Amazon S3存储桶是私有的。 因此，任何人都不能访问该存储桶。

但是，您问，CloudFront如何访问存储桶来提供内容？ 答案是通过使用原始访问身份-Amazon CloudFront限制对Amazon S3内容的访问 。 这样，CloudFront可以访问存储桶，但是没有其他人可以访问它。