将AWS S3存储桶限制为只针对/ GET请求的某些实例

Folks，我们有（存储在S3存储桶中的（敏感）图像和视频。只想让我们的Web服务器实例能够通过http调用访问这些桶中的数据。我们有什么选择？将AWS S3存储桶限制为只针对/ GET请求的某些实例

感谢

2013-04-25 Cmag

你必须通过直接访问http他们？如果您将文件保留为默认权限（只能由您的帐户访问），则可以使用SDK来检索文件。您的实例需要访问密钥和密钥才能向文件发出请求。 – 2013-04-26 15:59:49

你是怎么回事？任何接近您的问题的解决方案？ – 2013-08-11 09:34:17

创建将限制访问的策略：

2013-04-26 08:34:06

为什么不是这个？ http://docs.aws.amazon.com/AmazonS3/latest/dev/RESTAuthentication.html – Cmag 2013-04-26 18:05:19

为什么不呢？这似乎是矫枉过正。没有必要像这样进行认证。政策使用起来很简单，从我的理解中可以很好地理解您的用例。 S3默认已经限制为存储桶所有者，因此只需以该用户的身份连接到Web服务器，或创建一个新用户并制定新策略以允许该用户。 – 2013-04-26 19:19:51

反问题是：REST验证提供了什么，该策略不......您需要！你的问题没有详细说明，例如你是否需要签署要求，是否需要在一段时间后过期等等。因为你的问题看起来像是一个完全合理的解决方案，事实上我认为这就是你的方式应该去！ – 2013-04-26 19:29:18

回答