S3 默认端点可以在没有自定义域的情况下重定向到 HTTPS 吗？

Question

我们正在做 POC 并将我们的网站托管在 S3 网站上，到目前为止一切顺利。默认情况下它暴露了 HTTP 端点，是否可以将其转换为 HTTPS 而无需使用自定义域？我们很乐意使用 S3 默认提供的同一个域，只是将其指向 HTTPS。

我尝试使用云端分发，并尝试在“源域名”中使用存储桶名称和静态端点，但到目前为止没有运气

Answer 1

如果您创建 CloudFront 分配，它应该可以工作。 CF 将为您公开一个 HTTPS 端点，只需确保

• 在 SSL 证书 下，您选择了默认 CloudFront 证书 (*.cloudfront.net)
• CF 有权访问存储桶的内容。这可以通过在存储桶中公开项目来实现，或者更好的选择：允许 CF 为您创建 原始访问身份并将必要的权限附加到存储桶。