带云端的 AWS S3 静态站点 - 无需公开存储桶

Question

我正在尝试从 S3 托管一个静态站点。我之前设置过它，Route 53 被配置为将流量重定向到 CloudFront，它缓存了我的公共 S3 存储桶。当我将存储桶设为私有时，我的整个网站都会关闭。我已将 ACL 设置为允许来自 CloudFront 的流量，但即使访问我的网站也会提供 403 禁止错误。

我在这里缺少什么？是否有适合我的用例的好教程？

谢谢！

Answer 1

我认为这会对您有所帮助，https://aws.amazon.com/premiumsupport/knowledge-center/cloudfront-serve-static-website/（使用网站端点作为来源，访问受限于Referer 标头部分）总结一下，您需要将特定标头从您的云端提供给您的 s3 和更改存储桶策略以仅接受仅具有此标头的获取请求。

Answer 2

解决此问题的标准方法是通过 Origin Access Identity，它允许 CloudFront 访问私有 S3 存储桶。