标题或多或少说明了一切。从 Cloudfront 管理控制台（下图）的“限制查看者访问”部分使用单选按钮这一事实来看，这似乎是一种非此即彼的情况。
问题：是否有其他方法可以解析一个 S3 存储桶，以便它可以同时包含公共（即，任何人都可以查看）和私有（即，签名的 url）内容？
问问题
1749 次
1 回答
8
我可以回答我自己的问题。是的，您可以在同一个 Cloudfront 发行版中拥有已签名和未签名的 url。在下面的示例中，我的分布称为blahblah.cloudfront.com. 关键是要指定两个“源服务器”。一个用于签名的 url，另一个用于未签名的 url。
->AWS Management Console->Cloudfront->Distribution settings of selected Distribution
->Origins: create both origins (e.g., pointing to 2 different S3 buckets)
->Behaviors: create "path patterns" for each origin such that Cloudfront can
distinguish which origin the Cloudfront url points to. E.g., in my S3 bucket named
"tim-UNsigned-bucket" I set the path pattern to `uploads/*`. For my signed url bucket,
I gave it the more general path pattern of `*` and prioritized it 2nd.
As you can see below, this means that my unsigned url includes the path, uploads/,
whereas my signed does not.
生成的 Cloudfront url 结构：
签名网址：
https:// or http://blahblah.cloudfront.com/file1.jpg?Policy=asf...未签名的网址：
https:// or http://blahblah.cloudfront.com/uploads/file2.jpg
注意：进行任何这些更改都可能需要 Cloudfront 几分钟（5-15 分钟）来更新。因此，尽最大努力以尽可能少的错误对我的方向进行所有更改，否则它将永远带你走。
于 2013-09-20T20:39:37.593 回答