打牛地的博客

使用源访问身份限制对 Amazon S3 内容的访问 很多互联网公司，会选择将图片放在S3上，并利用CloudFront对存储桶的内容进行加速分发，这样用户就可以通过S3访问图片，也可以通过CloudFront的域名来访问图片，但是，公司希望能够限制对S3内容的访问，只希望用户通过CloudFront的域名来访问，从而达到加速的效果。可以通过下面几个步骤达到这一需求。 创建cloudfront加速的源S3桶 创建一个称为源访问身份 (OAI) 的特殊 CloudFront 用户 ，可在创建CloudFro

CloudFront（CDN） Amazon CloudFront 是一个 Web 服务，它加快将静态和动态 Web 内容（如 .html、.css、.js 和图像文件）分发到用户的速度。CloudFront 通过全球数据中心网络传输内容，这些数据中心称为边缘站点。当用户请求您用 CloudFront 提供的内容时，用户被路由到提供最低延迟 (时间延迟) 的边缘站点，从而以尽可能最佳的性能传送内...