Question

我创建了一个新的S3 Bucket，启用了版本控制功能，并在我的cloudfront发行版上打开了“转发查询字符串”。

我知道您可以通过将versionId作为查询字符串发送来访问不同的对象版本。

这如何与云端和签名网址一起使用？

如果我想返回某个文件的特定版本，是否必须使用附加的查询字符串对该网址进行签名，例如：

http://example.cloudfront.net/files/file.pdf?verisonId=[id]

好吧，我尝试与版本ID一起签署网址 - 它没有用。仅对URL进行签名，然后附加versionId会给出拒绝访问的响应。

<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>89F25EB47DDA64D5</RequestId>
<HostId>Z2xAduhEswbdBqTB/cgCggm/jVG24dPZjy1GScs9ak0w95rF4I0SnDnJrUKHHQC</HostId>
</Error>

非常感谢任何帮助。

Answer 1

您需要设置正确的ACL以允许CloudFront规范ID访问版本化对象，或者您需要设置bucket policy that allows the action "s3:GetObjectVersion"。您可能只有GetObject，它允许您通过CloudFront检索普通对象但不是吗？versionId =＆lt;＆gt;对象。

添加类似于：

的存储分区策略

{
     "Version":"2012-10-17",
     "Id": "PolicyForCloudFrontPrivateContent",
     "Statement": [{
          "Action": ["s3:GetObject", "s3:GetObjectVersion" ],
          "Effect": "Allow",
          "Principal":{"CanonicalUser":"<CLOUDFRONT CANONICAL ID>"},
          "Resource": "<BUCKET RESOURCE IDENTIFIER>",
          "Sid": "Grant a CloudFront Origin Identity access to support private content and versioned content."
     }]
}

Amazon S3 + CloudFront查询特定版本的存储文件

1 个答案: