Amazon web services 在AmazonS3上为私人组托管

我正在研究在AmazonS3上托管一个静态网站，但需要使它只对某些了解证书的人开放

在下面找不到除IP限制以外的任何选项。我不能这样做，因为我不知道每个人谁会访问这个IP

{
  "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "PublicReadGetObject",
        "Effect": "Allow",
        "Principal": "*",
        "Action": "s3:GetObject",
        "Resource": "arn:aws:s3:::testfoo/*",
        "Condition": {
          "IpAddress": {
            "aws:SourceIp": "150.101.204.0/24"
          },
          "NotIpAddress": {
            "aws:SourceIp": "150.101.204.188/32"
          }
        }
      }
    ]
}

---

我正在寻找一个类似于我们在apache中使用.htaccess的选项，在授予访问权限之前，将请求基本的身份验证用户名和密码

我编辑这个答案是为了扩展关于如何使用cloudfront和lambda@edge. 我在使用lambda@Edge作为为s3存储桶实现无服务器基本身份验证的一种方法

简言之，Lambda@Edge允许您将AWS Lambda函数附加到CloudFront行为。CloudFront是Amazon的CDN解决方案，可以坐在S3存储桶前面，提供低延迟响应、高传输速度、使用Amazon提供的免费SSL证书支持自定义域，并与其他AWS服务（现在包括Lambda）集成

---

S3铲斗设置 我不会详细介绍如何创建S3 bucket，但基本上在创建S3 bucket（例如S3 bucket安全示例）之后，上传文件并在属性中启用静态网站托管。此时无需启用任何权限。如果您尝试使用URL访问s3存储桶，则访问将被拒绝

---

设置云端 注意：这是将cloudfront用于s3存储桶的最低基本设置

参照此，从创建cloudfront发行版

创建分发

单击“web入门”

在“源域名”下，放置您的S3 bucket静态网站端点

在“原点设置”下，选择“是”以限制铲斗访问。这将防止用户绕过cloudfront发行版直接访问S3 bucket url。然后，您可以在“源访问标识”下创建新标识，或使用现有标识，并让其更新bucket策略以授予此cloudfront发行版的读取权限，或者您可以手动更新它们。

您可以暂时将“默认缓存行为设置”的其余设置保留为默认设置，或者根据需要进行调整

在“分发设置”下，您可以选择所需的价格类别，在“默认根对象”下，您可以放置要从bucket返回的对象（例如index.html）

创建分发。这一过程需要一段时间才能完成。您可以访问Cloudfront发行版主页，然后访问它提供给您的域名（例如d3xxxxxxxx.Cloudfront.net），查看您的s3 bucket静态网站

---

设置函数 注意：在撰写本文时，此函数使用的此触发器（cloudfront）仅适用于美国东部（北弗吉尼亚州）地区（美国东部-1）

在aws主控台中，转到Compute下的Lambda

单击Createafunction

填写详细信息：根据需要为函数命名，然后选择“从模板创建新角色”。对于角色名称，您也可以输入任何名称，并且可以选择基本边缘lambda权限。

单击createfunction

在函数内部，在函数代码部分下，添加您的身份验证代码（上面引用的函数有一个示例可供使用）。然后点击Save。然后在“操作”下发布新版本。给它一个描述，然后点击发布

从上角复制ARN并返回到cloudfront发行版。单击id，然后转到行为选项卡。选择您的行为并单击编辑。然后在页面底部可以找到Lambda函数关联

选择“查看器请求”作为事件类型，并粘贴到lambda函数ARN中。 然后单击“是，编辑”。给它一些时间更新

您还可以通过返回到函数并立即查看其关联，检查cloudfront发行版是否已与您的函数关联。

---

我编辑这个答案是为了扩展关于如何使用cloudfront和lambda@edge. 我在使用lambda@Edge作为为s3存储桶实现无服务器基本身份验证的一种方法

简言之，Lambda@Edge允许您将AWS Lambda函数附加到CloudFront行为。CloudFront是Amazon的CDN解决方案，可以坐在S3存储桶前面，提供低延迟响应、高传输速度、使用Amazon提供的免费SSL证书支持自定义域，并与其他AWS服务（现在包括Lambda）集成

---

S3铲斗设置 我不会详细介绍如何创建S3 bucket，但基本上在创建S3 bucket（例如S3 bucket安全示例）之后，上传文件并在属性中启用静态网站托管。此时无需启用任何权限。如果您尝试使用URL访问s3存储桶，则访问将被拒绝

---

设置云端 注意：这是将cloudfront用于s3存储桶的最低基本设置

参照此，从创建cloudfront发行版

创建分发

单击“web入门”

在“源域名”下，放置您的S3 bucket静态网站端点

在“原点设置”下，选择“是”以限制铲斗访问。这将防止用户绕过cloudfront发行版直接访问S3 bucket url。然后，您可以在“源访问标识”下创建新标识，或使用现有标识，并让其更新bucket策略以授予此cloudfront发行版的读取权限，或者您可以手动更新它们。

您可以暂时将“默认缓存行为设置”的其余设置保留为默认设置，或者根据需要进行调整

---

• [security]相关文章推荐

• Security 有关于不同CMS安全性的研究吗？ securitycontent-management-system
• Security 函数式编程范式中的漏洞？ securityfunctional-programming
• Security Joomla 1.5中的SSL证书行为 securityssljoomla
• Security URLScan和百分比符号 securityiis
• Security 保护网站管理部分的最佳实践是什么？ 我想知道人们认为最好的做法是确保网站的管理部分，特别是从认证/访问的角度来看。 当然有明显的事情，例如使用SSL和记录所有访问，但我想知道上面的这些基本步骤在哪里，人们认为要设置的条。 securityauthentication
• Security drupal信用卡安全 securitydrupaltransactions
• Security 安全性：此身份验证/加密方案有多脆弱？ securityauthenticationencryptioncryptography
• Security 如何向flowplayer安全流媒体插件添加时间戳（使用rtmpe/wowza） security
• Security phantomjs选项究竟是什么--网络安全性=false"；关掉？ securityphantomjs
• Security 在创建apache晕厥项目时，我得到了；会话到期，请重新登录“； securityopen-source
• Security curl总是返回两个标题 securitycurlterminal
• Security 在Smarty模板中将字符串替换为html标记 securityreplace
• Security 为（非）飞行前请求发送不同的HTTP头？ security
• Security 符合HIPAA标准的安全文本消息 securitytext
• Security MVC6绑定属性消失？ securityasp.net-core-mvc
• Security CSRF和HPP（HTTP参数污染）之间的区别？ security
• Security Clojure关键字示例安全问题 securityclojure
• Security 是否可以禁止运行docker容器的用户覆盖映像'；什么是入口点？ securitydocker
• Security 使用内容安全策略（CSP）的真正意义是什么？ security
• Security 沙发认证。新的本地项目 securityreact-nativeauthenticationcouchdb

---

• 随机文章推荐

• Memory leaks HostCodeHeap是什么，为什么会泄漏？ memory-leakswindbg
• Memory leaks 应用程序将日志显示为收到的内存警告，并在uiscrollview中以更快的速度滚动图像时崩溃？ memory-leaks
• Memory leaks 如何使用IntelliTrace独立收集器检测生产.Net应用程序中的内存泄漏？ memory-leaksvisual-studio-2012
• Memory leaks 使用CRT库检测Metro应用程序中的内存泄漏 memory-leaks3dwindows-runtime
• Memory leaks F try/catch块中的MailboxProcessor内存泄漏 memory-leaksf#
• Memory leaks Image.FromStream单声道内存泄漏 memory-leaksmono
• Memory leaks 修复具有axis2和struts的java web应用程序中的内存泄漏？ memory-leaksjvm
• Memory leaks Ninject中的内存泄漏 memory-leaks
• Memory leaks Xcode UIImage imageWithCGImage内存泄漏 memory-leaks
• Memory leaks 禁用io.netty.tryUnsafe有什么影响？ memory-leaksnetty