AWS S3 和 CloudFront 限制存储桶访问

Question

如何限制端点的存储桶访问？

这是我受密码保护的 CloudFront 页面： d2hyhnit1e4g1k.cloudfront.net 通过 Lambda 函数创建保护。

我想限制对我的端点的访问，因此我无法通过 http://data-flood.s3-website-us-east-1.amazonaws.com 仅通过 CloudFront 访问端点。

Answer 1

这很简单：只需不授予对存储桶的公共访问权限。

默认情况下，Amazon S3 存储桶是私有的。因此，应该没有人能够访问该存储桶。

但是，您会问，CloudFront 如何访问存储桶来提供内容？答案是Restricting Access to Amazon S3 Content by Using an Origin Access Identity - Amazon CloudFront。这样，CloudFront 可以访问存储桶，但没有其他人可以访问它。