AWS/S3 ACL和CloudFront

Question

tl; dr - 是否有強大的S3 ACL管理工具，可能用於CloudFront？

我正在研究個人私人內容分發（通過CloudFront），但顯然AWS控制檯在這方面嚴重缺乏。

我知道那裏有幾個S3客戶端，但他們沒有一個真的爲高級ACL做很多事情。爲了避免必須使用AWS cli工具或爲所有API編寫包裝器（這是爲了配置長期系統，而不是用於需要以編程方式完成的任何事情），我正在尋找一種具有最佳ACL支持。或者，如果有人有管理CloudFront和自定義ACL的建議（專門用於向桶中添加規範用戶標識/ OriginAccessIdentities），我完全同意這一點。

在一個側面說明，在AWS文檔提到以下幾點：

一旦你有一個私人內容分發，您必須授予您的CloudFront的起源了接入身份讀取訪問私有內容。您可以通過修改每個對象（不在存儲桶上）上的Amazon S3 ACL來完成此操作。

看起來，呃，對於可能用作受保護資產的交換（原文）存儲並定期修改（每天幾十次）的系統而言，這是非常難以維護的。我是否誤讀了這些，或者它是否真的是那種靜態和明確的？

Answer 1

感謝您的建議，但我不能使用這些（Mac - 沒有提及，不是你的錯）。我結束了與Bucket Explorer，FWIW。

Answer 2

Cyber​​duck for Mac & Windows支持ACL編輯。請參閱http://trac.cyberduck.ch/wiki/help/en/howto/s3。