S3 with Cloudfront SignedURL

Question

我是Node.js的新手，目前使用aws-cloudfront-sign包。它正在使用公共桶。但是当我使用私人文件夹时，它说拒绝访问。

var cf = require('aws-cloudfront-sign'); 
var options = { 
    keypairId: KEY, 
    privateKeyPath: PATHTOPEMFILE 
}; 

cf.getSignedUrl(CLOUDFRONTURL + directory + file, options); 

它返回signedURL但显示访问被拒绝。我究竟做错了什么？或者，对于使用Cloudfront SignedURL的S3有没有其他方法？谢谢。

Answer 1

这听起来像你可能会混淆signed URLs与origin access identities。根据您的描述，这听起来像S3拒绝访问拒绝CloudFront，因为该文件夹/存储区是私人的。我建议看一下配置origin access identities OAI的文档。

• 与分布
• 更新S3斗政策给予GetObject的创建OAI
• 副OAI到OAI