S3 with Cloudfront SignedURL

Question

我是Node.js的新手，目前使用aws-cloudfront-sign包。它正在使用公共桶。但是當我使用私人文件夾時，它說拒絕訪問。

var cf = require('aws-cloudfront-sign'); 
var options = { 
    keypairId: KEY, 
    privateKeyPath: PATHTOPEMFILE 
}; 

cf.getSignedUrl(CLOUDFRONTURL + directory + file, options); 

它返回signedURL但顯示訪問被拒絕。我究竟做錯了什麼？或者，對於使用Cloudfront SignedURL的S3有沒有其他方法？謝謝。

Answer 1

這聽起來像你可能會混淆signed URLs與origin access identities。根據您的描述，這聽起來像S3拒絕訪問拒絕CloudFront，因爲該文件夾/存儲區是私人的。我建議看一下配置origin access identities OAI的文檔。

• 與分佈
• 更新S3鬥政策給予GetObject的創建OAI
• 副OAI到OAI