Cloudfront 同一存储桶中的多个来源

Question

我有一个云端分发，我使用一个 S3 存储桶作为源。存储桶中包含私有数据和公共数据，按文件夹分隔 - public_folder_1, public_folder_2, private_folder_1, private_folder_2。我想使用 cloudfront 仅提供 2 个公用文件夹中的内容。我希望xxx.cloudfront.net/public_folder_1/file1 的请求转到public_folder_1 并请求xxx.cloudfront.net/public_folder_2/file1 转到public_folder_2。

我在发行版中创建了 2 个源名称 + 路径 - mybucket/public_folder_1 和 mybucket/public_folder_2 用于 2 个文件夹。我还使用路径模式创建了两种行为 - public_folder_1/* 和 public_folder_2/*（我尝试在路径模式中添加前导 /，它似乎没有什么不同）。但我无法通过云端访问文件。

如果我将任一行为的路径模式更改为 * 而不是 public_folder_x/* ，那么我可以使用 xxx.cloudfront.net/filex 访问文件。我对此的担忧是，如果我在两个文件夹中都有 2 个同名的文件，cloudfront 将如何知道要使用哪个文件夹作为源？我不想为每个源路径创建和管理单独的发行版。

Answer 1

在我的例子中，我不明白当 CloudFront 发现匹配行为时，它会将整个 URL 路径转发到 S3。如果您的 S3 存储桶子目录中未显示匹配的目录结构，您将收到 403 响应。例如，如果您在 /developer/* 上有一个行为匹配，并且 url 是 {hostname}/developer/thing.html，则代表您的源的 S3 存储桶目录必须有一个名为“developer”的根级子目录，其中包含thing.html。

我对此的担忧是，如果我在两个文件夹中有 2 个同名文件，cloudfront 将如何知道要使用哪个文件夹作为源？

您必须找到某种方法通过匹配模式来区分文件。我建议向每个来源添加唯一命名的文件夹，然后根据提供的路径创建行为来转移流量：

• origin1：mybucket/stuff
• 原点2：mybucket/things
• behavior1: /stuff/* --> origin1
• behavior2: /things/* --> origin2
• cloudfront-url/stuff/file.html --> 在 stuff 目录中返回 file.html，也就是 origin1。
• cloudfront-url/things/file.html --> 在 things 目录中返回 file.html，也就是 origin2。

---

编辑：

我刚刚创建了一个具有以下两个来源的发行版...

具有以下行为...

还有下面的bucket结构……

结果如下：

• https://d103l0p0xb29zj.cloudfront.net/file.html > 匹配默认行为，因此从 S3-stackoverflow-test-bucket/public_folder_1 返回 file.html。
• https://d103l0p0xb29zj.cloudfront.net/pub1/file.html > 匹配第一个行为，从 S3-stackoverflow-test-bucket/public_folder_1/pub1 返回 file.html
• https://d103l0p0xb29zj.cloudfront.net/pub2/file.html > 匹配第二个行为，从 S3-stackoverflow-test-bucket/public_folder_2/pub2 返回 file.html
• 请注意，根据当前规则，S3-stackoverflow-test-bucket/public_folder_2/file.html无法访问。

我会将发行版搁置几天，以便您可以点击链接。