Hola a todos,

Soy un desarrollador que está aprendiendo a usar AWS para un proyecto personal. Es un pequeño sitio para compartir recursos (un resource pack y una app de ayuda en formato APK) para un servidor de Minecraft con mis amigos.

He subido los archivos a un bucket de S3 y he configurado una distribución de CloudFront para servirlos más rápido y de forma segura, restringiendo el acceso directo al bucket.

**El problema:**
Al intentar acceder al archivo APK a través de la URL de CloudFront, recibo constantemente un error XML de "Access Denied". El acceso directo al archivo en S3 (si lo hago público temporalmente) funciona bien, por lo que el problema parece estar en la conexión entre CloudFront y S3.

**Lo que he intentado hasta ahora:**

1.  **Origin Access Identity (OAI):** He creado una OAI y la he asociado a mi distribución de CloudFront.
2.  **Bucket Policy:** He actualizado la política del bucket de S3 para permitir la acción `s3:GetObject` únicamente a la OAI. La política se ve así:

    ```json
    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity E12345EXAMPLE"
                },
                "Action": "s3:GetObject",
                "Resource": "arn:aws:s3:::mi-bucket-de-minecraft/*"
            }
        ]
    }
    ```
3.  **Invalidación de Caché:** He creado invalidaciones (`/*`) en CloudFront después de cada cambio en la configuración para asegurarme de que no estoy viendo una respuesta almacenada en caché.

A pesar de todo esto, el error persiste.

Mi objetivo final es tener una página de aterrizaje simple y funcional para este proyecto. De hecho, estoy usando el diseño limpio y directo de este sitio como inspiración: [https://modhello.io/](https://modhello.io/)

Desde esa futura página, los usuarios podrían descargar los archivos que ahora mismo me están dando problemas en CloudFront.

¿Alguien ha enfrentado un problema similar al servir archivos estáticos (especialmente APKs, por si hubiera alguna particularidad con el MIME type) a través de CloudFront con un origen S3 privado? ¿Hay algún detalle en la configuración de permisos o encabezados que podría estar pasando por alto?

Agradezco de antemano cualquier ayuda o sugerencia.

All Content tagged with Aprovisionamiento de sitios web

Archivo en S3 con CloudFront devuelve "Access Denied"