具有符合 CNAME 的虚拟名称的 AWS S3 url

Question

我正在尝试为我的 us-east-1 s3 存储桶创建一个 cname，如下所示：

media.domain.com => media.domain.com.s3.amazonaws.com

我按照指南 here 创建了一个名称符合 dns 的存储桶。

但是，URL 不是 media.domain.com.s3.amazonaws.com 之类的 URL，而是以下由于斜杠而无法用于 cname 重定向的内容：

https://s3.amazonaws.com/media.domain.com/

我在这里查看了 s3 路径弃用计划，我认为 us-east-1 会得到 this first

但是，当我尝试通过推荐的路径访问域时here

SSL 中断

我尝试了以下方法：

• media.domain.com.s3.us-east-1.amazonaws.com
• media.domain.com.s3-us-east-1.amazonaws.com (notice the dash between s3 and us)
• media.domain.com.s3-control.us-east-1.amazonaws.com
• media.domain.com.s3.amazonaws.com

我在这里做错了什么？

Answer 1

当使用带有 SSL 的虚拟托管式存储桶时，SSL 通配符 证书仅匹配不包含点 (".") 的存储桶。到 解决此问题，使用 HTTP 或编写您自己的证书验证 逻辑

amazon-s3-path-deprecation-plan-the-rest-of-the-story

您需要重命名不包含dots (".") 的存储桶或使用路径样式 URL 避免 SSL 错误。

因为它应该适用于

https://s3.amazonaws.com/media.domain.com/

但 SSL 将因media.domain.com.s3.amazonaws.com 而中断

或者您可以使用 @Chris 建议的 CloudFront，或者您可以查看另一个简单的选项 VirtualHostingCustomURLs

将自定义 SSL 与 S3 结合使用。

• 创建云端分发
• 在SSL证书下添加SSL
• 分隔备用域名 (CNAME)，例如 media.domain.com
• 创建源组并指定 S3 存储桶
• 添加路由 53 记录以指向云端分布
• 你现在可以访问https://media.domain.com/object.jpg

Answer 2

您的自定义域上用于 HTTPS 的 media.domain.com.s3.amazonaws.com CNAME 将无法通过任何 SSL 验证，因为证书适用于 s3.amazonaws.com 子域而不是 media.domain.com 子域。

此外，通过尝试直接在浏览器中访问media.domain.com.s3.amazonaws.com，它将无法通过 SSL 验证，SSL 仅对单级子域 (*.s3.amazonaws.com) 有效。

如果您想解决这个问题，您需要托管此域以解析为 CloudFront distribution 和 sits in front of your S3 bucket。

通过这样做，您可以在创建它应该使用的分发时指定 SSL。