允许我的SaaS客户通过公共互联网仅查看其AWS S3对象的最佳方法是什么？

Question

我可以将我的AWS S3帐户保密，并通过我的服务器将文件从AWS发送到用户浏览器，但我更愿意允许用户通过AWS的S3公共URL直接访问该资源。

Answer 1

将S3存储桶保密。 {C}适用于客户尝试访问对象的Generate pre-signed URLs。您的服务器只需运行一小段代码即可将URL返回给客户，所有下载流量仍由S3直接处理。