s3 存储桶策略对“授予/限制”访问的独特挑战

Question

我阅读了发布说明，所以我会尽可能具体。

我有一个包含大量 FLV 文件的 S3 存储桶，我将允许客户在他们的域上流式传输。

我想要完成的是

1. 设置“授予”对特定域（列表）的访问权限的存储桶策略，以从其域中流式传输我的存储桶文件。

2. 将用户限制为每个域的“一个流”的存储桶策略。换言之，对于上述政策中列出的每个域，他们一次只能在其网站上流式传输一个文件。

前提是一个视频网站，客户将在其中流式传输特定于他们利基市场的视频。我负责制作视频并提供视频，但需要对它们的投放进行一些控制。

所有文件都在一个存储桶中。这些文件没有任何奇怪的事情发生。这很简单。

我只需要能够授予并限制我的客户从他们的域流式传输我的内容的能力的存储桶策略控制。

我祈祷我已经足够清楚了，但请不要犹豫，问我是否让你感到困惑......

非常感谢 一个

Answer 1

我认为您无法通过简单地设置存储桶的访问权限来实现您想要的。 我签入了 AccessControlList 和 CannedAccessControlList。 您最好的选择是编写一个 Web 服务包装器来访问存储桶数据。 您将可以更好地控制所服务的数据，并且可能您还可以探索缓存数据副本的选项以实现更高的优化。