security - 阻止从 Cloudfront 访问的 S3 上的公共(public)访问？-6ren

security - 阻止从 Cloudfront 访问的 S3 上的公共(public)访问？

转载作者：行者123 更新时间：2023-12-04 02:44:40

24

4

我刚刚收到一封电子邮件，通知我的 S3 存储桶可以公开访问，这很好，因为我在那里托管文件。

同时，我让 Cloudfront 为存储在 S3 中的文件提供服务。

考虑到更安全的配置，出现了一个疑问:如果我在 S3 中禁用公共(public)访问，Cloudfront 是否仍能正确提供文件？

提前感谢您的时间!

最佳答案

如果您的文件位于未配置为 的 S3 存储桶中网站端点 那么您应该将 S3 存储桶设为私有(private)并让 CloudFront 为请求提供服务。

为此，您需要设置 源访问身份 .这使您可以将存储桶保持私有(private)，并且只允许通过 CloudFront 进行访问。

文档:Restricting Access to Amazon S3 Content by Using an Origin Access Identity

关于security - 阻止从 Cloudfront 访问的 S3 上的公共(public)访问？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/57722515/

24

4

0

文章推荐： .net - 如何在 .NET 4 中模拟损坏状态异常？

文章推荐： android - 带有阴影的弯曲 android 工具栏

c# - 如何拥有 "public public"v/s "internal public"？
这个问题在这里已经有了答案: 关闭 10 年前。 Possible Duplicate: When should [assembly: InternalsVisibleTo()] be used?
microservices - 在微服务架构中，一个针对公共(public)特性的服务应该是公共(public)的还是不公共(public)的
问题与微服务有关，当我有多个微服务提供将被订购和计费的功能/服务时。我正在确定采用哪种方法， a) 每个可计费微服务有一个订单和一个计费服务，有各自的数据库。b) 跨所有微服务的通用订单管理和计费服
clojure - 无法调用非公共(public)类的公共(public)方法: public (Google gcloud library)
我正在尝试使用 gcloud图书馆。 (ns firengine.state (:import [com.google.cloud AuthCredentials] [com.goog
Java 公共(public)类，具有带有非公共(public)参数的公共(public)构造函数。为什么？
Java 允许定义以下一对类。 class Class1 { ... } public Class2 { public Class2(Class1 c1) { ... } } 如果因为 Class1
python - 查找2个文件中的公共(public)行，从文件1写入公共(public)行，从文件2写入非公共(public)行
我正在尝试查找文件 1 和文件 2 中的共同行。如果公共(public)行存在，我想写入文件 2 中的行，否则打印文件 1 中的非公共(public)行。fin1 和 fin2 是这里的文件句柄。它读
java - 无法访问公共(public)类中公共(public)静态类的公共(public)成员(全部在单独的 jar 中)
好吧，这是一个满口的标题。不过，这让我明白了。这是我的代码的要点，在 jar 里: public class NetworkShared { public static class Login
php - 未定义函数 : 7 ERROR: operator does not exist: public. ltree public.< public.ltree[]
我在使用 ltree 时遇到 PHP 问题来自 PostgreSQL .我在 SQL 中这样做: SELECT * FROM tabla t WHERE t.parent_path " for "OP
java - 有没有办法为公共(public)方法的子集生成 Javadoc？例如通过将公共(public)方法注释为 "not part of the public API"
我知道如何为类/接口(interface)/包的子集生成 Javadoc。但是有没有办法只为公共(public)方法的一个子集生成 Javadoc？我更喜欢能够将方法(Javadoc 标记或注释)标
c# - public int i 和 public int i {get; 之间有什么区别？ set;}(自动属性和公共(public)成员有什么区别？)
这个问题在这里已经有了答案: 关闭 12 年前。 Possible Duplicates: c#: why have empty get set properties instead of usin
c# - 声明字符串 public static readonly 与 public const 与 public static const
在我们的每个项目中，都有一个文件用于存储该项目中使用的各种SQL 语句。类的声明方式和字符串的声明方式有一些变化。示例类声明: internal sealed class ClassName int
jquery插件在其他公共(public)函数中调用公共(public)函数
我根据 http://docs.jquery.com/Plugins/Authoring 定义了我的插件 (function( $ ){ var methods = { init : fu
inno-setup - Inno Setup 不会在 C :\Users\Public - will instead do C:\Users\Public\Public Documents 下创建文件夹
我正在使用 Inno Setup 来构建我的安装程序，我有 C:\Users\Public文件夹硬编码在我的 [Files] 中放置一些文件的部分(Inno Setup 没有此文件夹的常量) 我的目标
python - 通过保持一个公共(public)列完整来从两个数据框中删除公共(public)列
我有一个 dataframe1 包含像 'ID', 'A', 'B', 'C', 'D', 'E', 'F', 'G' 这样的列. 现在，我创建了两个数据框， dataframe2 包含 'ID',
java - 在公共(public)抽象方法的所有子类中提取公共(public)实现的最佳方法
我有一个抽象类，不幸的是我无法更改它的定义，它基本上提供了一个抽象方法，有点像。 public abstract void do(Data someData, BaseInterface interf
java - 当公共(public)代码有多个不兼容的返回类型时分解公共(public)代码
我刚刚在重构时偶然发现了一段奇怪的代码。它看起来像是分解出两个 readString() 方法的共同部分的候选者，只是它似乎是不可能的(这对我来说是一个令人毛骨悚然的脑筋急转弯): private f
properties - 如何指定c :\users\public (%PUBLIC%) in WiX?
是否有解析为公用文件夹的属性？显然，我不想在目录结构中对“c:\users\public”进行硬编码，但我找不到预定义的 Property解决这个问题。是否有一种可接受的方式来指定要在此处安装和/或在
java - 如何将值从公共(public)类传递到另一个公共(public)类？
我试图将值从一个类传递到另一个类。 subPanel1 类读取全局变量，但当我通过调整监听器更新这些变量时，它不会更改值。我试图将 rc、gc 和 bc 变量从 subPanel2 类传递到 subP
c# - 将公共(public)属性用于内部和公共(public)使用还是分开使用？
我想使用具有自动属性的干净且编码较少的类。所有属性(property)都是公共(public)的。在同一类的方法中我也使用了该属性。因此，我认为这种方法是可混搭的，因为我将公共(public)属性用于
java - 我可以在Java中的嵌套公共(public)静态抽象类中读取公共(public)静态最终字段吗
不久前，我在 Android 应用程序中创建了一个 SQLiteHelper 类。我不是 100% 确定原因，但表名和列名是嵌套公共(public)静态抽象类中的公共(public)静态最终字段。我记
java - 如何从另一个类中的另一个公共(public)整数调用公共(public)整数？
这个问题已经有答案了: Cannot make a static reference to the non-static method (8 个回答) 已关闭 3 年前。我正在为类(class)做一

首页

博学

6Ren·AI

商城

security - 阻止从 Cloudfront 访问的 S3 上的公共(public)访问？