Amazon S3 버킷의 사전 서명된 URL이 지정한 만료 시간 전에 만료되는 이유는 무엇입니까?

해결 방법

중요: 사전 서명된 URL은 URL을 가진 모든 사용자에게 Amazon S3 버킷 액세스 권한을 부여합니다. 보안을 위해 사전 서명된 URL의 기능을 제한하는 것이 좋습니다.

임시 토큰을 사용하여 사전 서명된 URL을 만들면 토큰이 만료될 때 URL도 만료됩니다. 이는 임시 토큰보다 만료 시간이 늦은 URL을 생성하는 경우에도 마찬가지입니다.

만료 시간에 대한 자세한 내용은 사전 서명된 URL의 만료 시간을 참조하십시오.

사용할 수 있는 자격 증명 유형 및 관련 만료 시간에 대한 자세한 내용은 누가 사전 서명된 URL을 생성할 수 있습니까?를 참조하십시오.

참고: AWS Lambda 실행 역할과 같은 AWS Identity and Access Management(IAM) 역할을 담당하는 서비스가 역할의 세션 기간 설정을 항상 준수하는 것은 아닙니다.

Amazon S3 버킷의 객체에 대한 사용자 액세스 권한을 7일을 초과하여 부여하려면 다음 옵션 중 하나를 선택하십시오.

• Amazon CloudFront 서명된 URL 또는 서명된 쿠키
• CloudFront OAI(오리진 액세스 ID)
• Amazon Cognito와의 웹 ID 페더레이션

관련 정보

사전 서명된 URL이 있는 객체 공유

GetSessionToken

인스턴스 메타데이터에서 보안 자격 증명 검색

인증 요청: 쿼리 파라미터 사용(AWS Signature Version 4)