限制S3權限，只是網站

Question

我有人上傳視頻內容，我想限制視頻內容只能從我的網站流式傳輸。由於視頻標籤中的視頻網址可以通過HTML源代碼輕鬆訪問，因此我不會再複製直接的s3網址並將其放入另一個標籤中。

我期待在這裏的文檔：http://docs.aws.amazon.com/IAM/latest/UserGuide/AccessPolicyLanguage_ElementDescriptions.html#Condition

但它不是立即明顯給我。

感謝您的幫助！

Answer 1

您需要將此存儲桶設置爲私密並使用簽名的網址才能訪問您網站上的用戶。簽名的URL在生成時壽命短（並且需要制定其中的策略）。這樣可以防止誤用，即使有人竊取了網址（或者向您發送了僞造的引薦網址頭等）。

您可以手動創建這些URL（難以管理）或以編程方式（需要某些編碼工作）。在第二種情況下，一旦您的網站用戶聯繫您的服務器，然後生成並提供自動過期的URL。然後在您的網站上使用此網址。

Overview of Signed URLs - Amazon CloudFront。