amazon-web-services - 将 GovCloud S3 资源与 CloudFront 连接

Question

我们能否将位于 AWS Gov Cloud 上的非公共(public) s3 存储桶连接到非 gov 云 AWS 账户上的云端分发。任何地方都没有太多文档或步骤。

我们确实尝试将其与 s3 存储桶策略中的 Canonical Account ID、Cloudfront Origin 连接起来。但到目前为止没有任何效果。

这是不可能的还是有办法做到这一点？

编辑:

我问这个是因为有一部分 AWS 文档讨论了在云端拥有 gov-cloud s3 内容的技巧。但它没有关于如何做到这一点的细节。

链接:https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/setting-up-cloudfront-tips.html

Answer 1

很难看出这怎么可能。

AWS 政府云 区域是物理隔离的，包括与所有其他 AWS 区域的逻辑网络隔离，非常特定的服务端点除外。