Google 机器人可以看到我的 S3 内容吗？

Question

我有一个 S3 存储桶，其中包含许多用户的机密文件。我正在向特定用户发送包含预签名 URL 的电子邮件，以访问他们的特定机密文件。

如果 Google 机器人能够查看这些 S3 预签名 URL 中的这些内容，是否存在安全问题？我可以做些什么来防止这种情况发生吗？

Answer 1

默认情况下无法访问 Amazon S3 中的私有对象。

您正在使用预签名 URL，它允许在特定日期/时间之前访问特定对象。

是的，如果 Google（或其他人）掌握了预签名 URL，他们也将能够读取该对象。因此，请勿公开透露预签名网址。把它想象成一个有时间限制的密码——如果有人知道你的密码，他们就可以像你一样行事。因此，请确保您的预签名 URL 与保存密码一样安全。