S3 via CloudFront gibt mir immer Zugriff verweigert Meldung

So viel wie es ist leicht zu set-up von Amazon Cloudfront für das benutzerdefinierte Ursprünge, es ist mir eine harte Zeit in der Einrichtung für S3 Herkunft.

Unabhängig davon, wie ich meine Einstellungen ändern, wenn Sie versuchen, Zugriff S3-Objekt über CloudFront, es gibt mir Zugriff verweigert-Meldung.

Ich bin mit CloudFront für eine vollständige Website Lieferung. Also die URL, die ich verwenden möchten, und die, die ich bin immer in der AWS-Zugriff verweigert-Meldung auf:

http://www.mydomainname.com/imagefile/live/media/medium/06904976c744edf870db308a08320284.JPG

Den direkten S3-URL für das Objekt ist unten und es funktioniert gut:
https://s3-eu-west-1.amazonaws.com/my-s3-bucket-name/live/media/medium/06904976c744edf870db308a08320284.JPG

Cloudfront Origin-Einstellungen:

S3 via CloudFront gibt mir immer Zugriff verweigert Meldung

Cloufront Verhalten Einstellungen:
S3 via CloudFront gibt mir immer Zugriff verweigert Meldung

S3-Richtlinie (natürlich anstelle von "mein-s3-bucket-name" - es ist eine echte bucket-Namen verwendet).

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Deny",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::my-s3-bucket-name/live/bk/*"
        },
        {
            "Sid":" Grant a CloudFront Origin Identity access to support private content",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::my-s3-bucket-name/live/media/medium/*",
                "arn:aws:s3:::my-s3-bucket-name/live/media/thumb/*",
                "arn:aws:s3:::my-s3-bucket-name/live/media/thumb_v2/*"
            ]
        }
    ]
}

Verwendete Dateiname in der URL selbst hat "Jedermann" als ein Empfänger mit dem öffnen/download-Berechtigungen.

Kann jemand erkennen, wo das Problem ist?

InformationsquelleAutor Aidas | 2015-02-19

Schreibe einen Kommentar