AWS/S3 ACL和CloudFront

Question

tl; dr - 是否有强大的S3 ACL管理工具，可能用于CloudFront？

我正在研究个人私人内容分发（通过CloudFront），但显然AWS控制台在这方面严重缺乏。

我知道那里有几个S3客户端，但他们没有一个真的为高级ACL做很多事情。为了避免必须使用AWS cli工具或为所有API编写包装器（这是为了配置长期系统，而不是用于需要以编程方式完成的任何事情），我正在寻找一种具有最佳ACL支持。或者，如果有人有管理CloudFront和自定义ACL的建议（专门用于向桶中添加规范用户标识/ OriginAccessIdentities），我完全同意这一点。

在一个侧面说明，在AWS文档提到以下几点：

一旦你有一个私人内容分发，您必须授予您的CloudFront的起源了接入身份读取访问私有内容。您可以通过修改每个对象（不在存储桶上）上的Amazon S3 ACL来完成此操作。

看起来，呃，对于可能用作受保护资产的交换（原文）存储并定期修改（每天几十次）的系统而言，这是非常难以维护的。我是否误读了这些，或者它是否真的是那种静态和明确的？

Answer 1

感谢您的建议，但我不能使用这些（Mac - 没有提及，不是你的错）。我结束了与Bucket Explorer，FWIW。

Answer 2

Cyber​​duck for Mac & Windows支持ACL编辑。请参阅http://trac.cyberduck.ch/wiki/help/en/howto/s3。