可以授予對我的 Amazon S3 存儲桶中某些對象的公共讀取訪問權限嗎？

Question

我將個人資料圖片存儲在 s3 存儲桶中，並將 aws URL 存儲在我的數據庫中。 當我需要個人資料圖片時，我將數據庫中的 URL 設置為圖像標簽。為此，我將 s3 存儲桶策略設置為公開以進行讀取訪問。這是一個好主意還是有其他方法可以做到這一點？

Answer 1

使存儲桶可公開訪問的一種方法是：

• 將所有圖像文件放在一個“文件夾”下
• 創建僅從該文件夾提供服務的 CloudFront 分配
• 只允許對將由 CF 向導生成的身份進行讀取訪問

在后端，您應該能夠推斷出資產的最終位置，因為此時您應該知道 CF 端點。

注意：您應該將 CF 端點設置為后端的環境變量，而不是對其進行硬編碼。