AWS S3和CloudFront限制存儲桶訪問

Question

如何限制端點的存儲桶訪問？

這是我受密碼保護的CloudFront頁面： d2hyhnit1e4g1k.cloudfront.net ，其中通過Lambda函數創建保護。

我想限制對端點的訪問，因此無法僅通過CloudFront通過http://data-flood.s3-website-us-east-1.amazonaws.com訪問端點。

Answer 1

這很容易： 根本不授予公眾對存儲桶的訪問權限 。

默認情況下，Amazon S3存儲桶是私有的。 因此，任何人都不能訪問該存儲桶。

但是，您問，CloudFront如何訪問存儲桶來提供內容？ 答案是通過使用原始訪問身份-Amazon CloudFront限制對Amazon S3內容的訪問 。 這樣，CloudFront可以訪問存儲桶，但是沒有其他人可以訪問它。