使S3静态网站仅对Cloudfront访问权限可用。

Question

【以下的问题经过翻译处理】 我正在使用S3存储桶托管静态网站，尝试限制访问权限仅限于cloudfront。我的当前配置如下：

```
{
	"Version": "2008-10-17",
	"Id": "PolicyForCloudFrontPrivateContent",
	"Statement": [
		{
			"Sid": "AllowCloudFrontServicePrincipal",
			"Effect": "Allow",
			"Principal": {
				"Service": "cloudfront.amazonaws.com"
			},
			"Action": "s3:GetObject",
			"Resource": "arn:aws:s3:::MYBUCKET/*",
			"Condition": {
				"StringEquals": {
					"AWS:SourceArn": "DISTRIBUTION_ARN/"
				}
			}
		}
	]
}
```

但这不能允许cloudfront访问，并返回403 Forbidden错误。我该如何解决这个问题？

Answer

【以下的回答经过翻译处理】 您没有提到您是否正在尝试使用Origin Access Control（OAC）或Origin Access Identity（OAI - 旧版）。

但是，您提供的策略对于OAC几乎正确，除了条件密钥应该像这样（没有尾随斜杠）：

```
AWS：SourceArn“：”arn：aws：cloudfront：：

使S3静态网站仅对Cloudfront访问权限可用。

相关内容