使用 CloudFront 时，S3 上的自定义重定向规则返回 403

Question

我在 S3 上的存储桶有一个自定义重定向规则：

<RoutingRules>
  <RoutingRule>
    <Condition>
      <KeyPrefixEquals/>
      <HttpErrorCodeReturnedEquals>404</HttpErrorCodeReturnedEquals>
    </Condition>
    <Redirect>
      <Protocol>https</Protocol>
      <HostName>example2.com</HostName>
      <ReplaceKeyPrefixWith>services/create?key=</ReplaceKeyPrefixWith>
      <HttpRedirectCode>307</HttpRedirectCode>
    </Redirect>
  </RoutingRule>
</RoutingRules>

而且我的存储桶有一个适当的策略：

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "PublicReadForGetBucketObjects",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::example.com/*"
        }
    ]
}

当我通过其内部 url http://example.com.s3-website-us-east-1.amazonaws.com 访问它并正确地将我重定向到我的其他服务器时，这工作正常。

但是，它不适用于我的 CloudFront 设置。当我尝试直接访问它时 (http://example.com/images/dummy.jpg)，我收到 403 AccessDenied。

Answer 1

显然，当使用默认 S3 存储桶作为源时 - 它不会遵守重定向规则。

默认情况下，它会尝试使用：

example.com.s3.amazonaws.com，但您应该将其强制为自定义来源：

改为example.com.s3-website-us-east-1.amazonaws.com。

一旦我强迫它，它就开始起作用了。

Answer 2

如果您收到带有标准 S3 重定向的 403，请确保指向根目录中的文件：