AWS s3+cloudfont+防盗链配置备忘

1,创建s3存储桶 

打开链接 :创建存储桶

输入存储桶名称 其他默认,后面根据需要再配置

上传一个文件,这时候文件还是不能访问的，因为存储桶默认是禁止公开访问的,此处在存储桶的权限中设置

 

编辑配置存储桶策略(注:编辑存储桶策略需要关闭 阻止公有访问)

 

 以上策略做的是s3存储桶的防盗链 策略允许指定的域名下的网站加载s3资源内容，单独访问资源会被阻止

2,配置cloudfont

打开链接 cloudfont 创建分配

 

 

创建分发，选择存储桶其他的默认

打开链接 创建源访问身份

编辑cloudfont源 以使其能够访问到s3数据

 此时可以通过cloudfont域名访问s3资源了 

配置cloudfont备用域名及ssl证书 证书申请在下面两步骤

 

 

 

如果域名是在amazon申请的 可以直接在亚router 53中直接创建记录 然后等待验证

 在域名供应商dns配置中添加域名指向cname记录到cloudfont

 

 

 

 到此,cloudfont分发配置完成,可以通过配置的备用域名访问s3资源了

配置webacl以实现cloudfont防盗链

搜索服务"WAF & Shield" 或打开 链接

配置acl可访问的资源 next 创建rules

 

设置不满足rules的请求都拒绝 

 其他的设置默认就可以了

ok 到此cloudfont防盗链设置完成