amazon-s3 - 我可以为 cloudflare 设置 aws S3 策略吗？

Question

我有一个 S3 存储桶名称 "cdn.myexmaple.com"

然后我设置 Cloudflare 指向我的站点“myexample.com”DNS

CNAME cdn cdn.myexample.com.s3.amazonaws.com

如何设置我的存储桶策略以允许 Cloudflare 获取存储桶对象？

有一种方法可以设置 S3 Bucket 允许 http refer，如下所示:

{
  "Version":"2012-10-17",
  "Id":"http referer policy example",
  "Statement":[
    {
      "Sid":"Allow get requests originated from www.example.com and example.com",
      "Effect":"Allow",
      "Principal":"*",
      "Action":"s3:GetObject",
      "Resource":"arn:aws:s3:::cdn.myexample.com/*",
      "Condition":{
        "StringLike":{
          "aws:Referer":[
            "http://cdn.myexample.com/*",
            "http://www.myexample.com/*"
          ]
        }
      }
    }
  ]
}

我可以设置允许 CLoudFlare 访问对象的策略吗？

Answer 1

我们有 S3 and CloudFlare 的提示已经。

只要我们在您的 DNS 设置中代理记录，一切都应该正常。