amazon-s3 - 在 CloudFormation 或 serverless.yml 中提供 OriginAccessIdentity 引用

Question

我想要一个能够访问私有(private) S3 存储桶的 CloudFront 分配。为此，我必须创建一个原始访问身份。我可以使用 AWS 控制台手动执行此操作，但我想通过 CloudFormation 脚本或无服务器(使用 serverless.yml)来创建它。执行此操作时，我可以将源访问身份的物理 ID 添加到我的 CloudFront 分配(使用一个脚本)。

相关文档:https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/quickref-cloudfront.html

我尝试过这个:

myDistribution:
  Type: AWS::CloudFront::Distribution
  Properties:
    DistributionConfig:
      Origins:
      - DomainName:bucket.s3.amazonaws.com
        Id: myS3Origin
        S3OriginConfig: {
          OriginAccessIdentity:origin-access-identity/cloudfront/ !Ref cloudfrontoriginaccessidentity
        }
      Enabled: 'true'
      Comment: Some comment
      DefaultCacheBehavior:
        ForwardedValues:
          QueryString: 'false'
          Cookies:
            Forward: none
        AllowedMethods:
        - GET
        - HEAD
        - OPTIONS
        TargetOriginId: myS3Origin
        ViewerProtocolPolicy: redirect-to-https
      PriceClass: PriceClass_200
      ViewerCertificate:
        CloudFrontDefaultCertificate: 'true'
cloudfrontoriginaccessidentity:
  Type: AWS::CloudFront::CloudFrontOriginAccessIdentity
  Properties:
    CloudFrontOriginAccessIdentityConfig:
      Comment: "some comment"

我必须创建一个源访问身份和具有此身份的 CloudFront 分配。我们可以在一个 CloudFormation 脚本中或使用 Serverless(使用 serverless.yml)来完成这两件事吗？

Answer 1

您绝对可以在同一个 serverless.yml 中创建源访问身份和 CloudFront 发行版。

我已修改您的方案并将 OriginAccessIdentity 更改为使用 Fn::Join。

myDistribution:
  Type: AWS::CloudFront::Distribution
  Properties:
    DistributionConfig:
      Origins:
      - DomainName:bucket.s3.amazonaws.com
        Id: myS3Origin
        S3OriginConfig:
          OriginAccessIdentity:
            Fn::Join:
              - ''
              -
                - 'origin-access-identity/cloudfront/'
                - Ref: cloudfrontoriginaccessidentity
      Enabled: 'true'
      Comment: Some comment
      DefaultCacheBehavior:
        ForwardedValues:
          QueryString: 'false'
          Cookies:
            Forward: none
        AllowedMethods:
        - GET
        - HEAD
        - OPTIONS
        TargetOriginId: myS3Origin
        ViewerProtocolPolicy: redirect-to-https
      PriceClass: PriceClass_200
      ViewerCertificate:
        CloudFrontDefaultCertificate: 'true'

cloudfrontoriginaccessidentity:
  Type: AWS::CloudFront::CloudFrontOriginAccessIdentity
  Properties:
    CloudFrontOriginAccessIdentityConfig:
      Comment: "some comment"

无服务器示例存储库也有一个很好的示例:https://github.com/serverless/examples/blob/master/aws-node-single-page-app-via-cloudfront/serverless.yml