11

标题或多或少说明了一切。从 Cloudfront 管理控制台（下图）的“限制查看者访问”部分使用单选按钮这一事实来看，这似乎是一种非此即彼的情况。云端控制台

问题：是否有其他方法可以解析一个 S3 存储桶，以便它可以同时包含公共（即，任何人都可以查看）和私有（即，签名的 url）内容？

4

1 回答 1

8

我可以回答我自己的问题。是的，您可以在同一个 Cloudfront 发行版中拥有已签名和未签名的 url。在下面的示例中，我的分布称为blahblah.cloudfront.com. 关键是要指定两个“源服务器”。一个用于签名的 url，另一个用于未签名的 url。

->AWS Management Console->Cloudfront->Distribution settings of selected Distribution

->Origins: create both origins (e.g., pointing to 2 different S3 buckets)

->Behaviors: create "path patterns" for each origin such that Cloudfront can 
distinguish which origin the Cloudfront url points to. E.g., in my S3 bucket named 
"tim-UNsigned-bucket" I set the path pattern to `uploads/*`.  For my signed url bucket, 
I gave it the more general path pattern of `*` and prioritized it 2nd.
As you can see below, this means that my unsigned url includes the path, uploads/, 
whereas my signed does not.

生成的 Cloudfront url 结构：

  • 签名网址：https:// or http://blahblah.cloudfront.com/file1.jpg?Policy=asf...

  • 未签名的网址：https:// or http://blahblah.cloudfront.com/uploads/file2.jpg

注意：进行任何这些更改都可能需要 Cloudfront 几分钟（5-15 分钟）来更新。因此，尽最大努力以尽可能少的错误对我的方向进行所有更改，否则它将永远带你走。

于 2013-09-20T20:39:37.593 回答