教程：使用 Amazon S3、Amazon CloudFront 和 Amazon Route 53 托管点播流视频

创建存储桶

1. 登录到Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择存储桶。

3. 选择创建存储桶。

   此时将打开创建存储桶页面。

4. 对于存储桶名称，输入您的存储桶的名称（例如 tutorial-bucket）。

   有关 Amazon S3 存储桶命名的更多信息，请参阅 存储桶命名规则。

5. 对于区域，选择要放置存储桶的 Amazon Web Services 区域。

   如果可能，您应选择最接近大多数观看者的区域位置。有关存储桶区域的更多信息，请参阅 存储桶概述。

6. 对于阻止此存储桶的公有访问设置，保留默认设置（阻止全部公有访问权限已启用）。

   即使启用阻止全部公有访问，观看者仍然可以通过 CloudFront 访问上传的视频。此特征使用 CloudFront 托管存储在 S3 中视频的主要优势。

   除非需要为您的用例关闭一个或多个设置，我们建议您启用所有设置。有关阻止公有访问的更多信息，请参阅 阻止对您的 Amazon S3 存储的公有访问。

7. 对于其余设置，保留默认值。

   （可选）如果要为您的特定用例配置其他存储桶设置，请参阅 创建存储桶。

8. 选择创建存储桶。

将文件上传到存储桶

1. 登录到Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择存储桶。

3. 在存储桶列表中，选择您在步骤 1中创建的存储桶名称（例如，tutorial-bucket）上传您的文件。

4. 在存储桶的对象 选项卡上，选择上传。

5. 在上传页面的文件和文件夹下，选择添加文件。

6. 选择要上传的文件，然后选择打开。

   例如，您可以上传名为sample.mp4的视频文件。

7. 选择上传。

创建 CloudFront OAI

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧导航窗格的安全部分，选择来源访问。

3. 在身份选项卡下，选择创建来源访问身份。

4. 输入名称（例如，S3-OAI) 作为新的源访问身份。

5. 选择创建。

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧导航窗格中，选择分发。

3. 选择创建分发。

4. 在源部分中，针对源域，选择以您在步骤 1 中创建的 S3 存储桶的名称开头的 S3 源域名（例如，tutorial-bucket)。

5. 对于来源访问，请选择遗留访问身份。

6. 在源访问身份下，选择您在步骤 3 中创建的现有源访问身份（例如，S3-OAI)。

7. 在存储桶策略下，选择是，更新存储桶策略。

8. 对于默认缓存行为部分，在观看者协议策略下，选择重新定向 HTTP 至 HTTPS。

   当您选择此特征时，HTTP 请求会自动重定向到 HTTPS，保护您的网站并保护观看者的数据。

9. 对于默认缓存行为 部分中的其他设置，请保留默认值。

   （可选）您还可以控制文件在 CloudFront 转发另一请求到您的源之前留在 CloudFront 缓存中的时长。减少持续时间让您可提供动态内容。增加持续时间意味着您的观看者将获得更好的性能，因为直接从边缘缓存提供文件的可能性更大。较长的持续时间还会减少源的负载。有关更多信息，请参阅 Amazon CloudFront 开发人员指南中的管理内容在边缘缓存中保留的时长（过期时间）。

10. 对于其他部分，将其余设置保留设置为默认值。

    有关不同设置选项的更多信息，请参阅 Amazon CloudFront 开发人员指南中的您创建或更新分发时指定的值。

11. 在页面底部，选择创建分发。

12. 在 CloudFront 的常规选项卡中，在详细信息下，上次修改列中的分发值从部署中更改为上次修改分发的时间戳。该过程通常需要花费几分钟的时间。

1. 登录到Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择存储桶。

3. 在存储桶列表中，选择您之前用作 CloudFront 分配源的存储桶名称（例如，tutorial-bucket)。

4. 选择权限选项卡。

5. 在存储桶策略部分中，确认您看到类似于存储桶策略文本中以下内容的语句：

   {
       "Version": "2008-10-17",
       "Id": "PolicyForCloudFrontPrivateContent",
       "Statement": [
           {
               "Sid": "1",
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity EH1HDMB1FH2TC"
               },
               "Action": "s3:GetObject",
               "Resource": "arn:aws:s3:::tutorial-bucket/*"
           }
       ]
   }                                                    

   这是您之前选择是，更新存储桶策略时 CloudFront 分配添加到存储桶策略的语句。

   此存储桶策略更新表示您已成功配置 CloudFront 分配以限制对 S3 存储桶的访问。由于存在此限制，只能通过 CloudFront 分配访问存储桶中的对象。

用 CloudFront 分配域名创建 S3 视频的 URL

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧导航窗格中，选择分发。

3. 要获取分发域名，请执行以下操作：

   1. 在源列中，通过查找其源名称来识别正确的 CloudFront 分配，该名称以步骤 1 中创建的 S3 存储桶开头（例如，tutorial-bucket)。

   2. 从列表中找到分布后，扩大域名列，复制域名值来获取您的 CloudFront 分配。

4. 在新浏览器选项卡中，粘贴您之前复制的分发域名。

5. 返回到上一个浏览器选项卡，然后通过以下网址打开 S3 控制台：https://console.aws.amazon.com/s3/。

6. 在左侧导航窗格中，选择存储桶。

7. 在存储桶列表中，选择您在步骤 1 中创建的存储桶名称（例如，tutorial-bucket)。

8. 在对象列表中，选择您在步骤 2 中上传的视频名称（例如，sample.mp4)。

9. 在对象详细信息页面上的对象概述部分中，复制密钥值。此值是指向 S3 存储桶中上传视频对象的路径。

10. 返回您之前粘贴分发域名的浏览器选项卡，在分发域名之后输入正斜杠 (/)，然后粘贴您之前复制的视频的路径（例如，sample.mp4)。

    现在，您的 S3 视频可以公开访问，并通过 CloudFront 托管在类似于以下的 URL 中：

    https://CloudFront distribution domain name/Path to the S3 video

    使用适当的值替换 CloudFront 分配域名和 S3 视频的路径。示例 URL 为 https://d111111abcdef8.cloudfront.net/sample.mp4

1. 登录到 Amazon Web Services Management Console 并通过 https://console.aws.amazon.com/acm/ 打开 ACM 控制台。

2. 如果显示介绍页面，请在设置证书中，选择开始。

3. 在请求证书页面上，选择请求公有证书，然后选择请求证书。

4. 在添加域名页面上，键入您要使用 SSL/TLS 证书保护的站点的完全限定域名 (FQDN)。使用星号 (*) 创建通配符证书保护同一域中的多个站点名称。具体来说，在本教程中，键入 * 和您在先决条件中配置的自定义域名。例如，输入 *.example.com，然后选择下一步。

   有关更多信息，请参阅 Amazon Certificate Manager 用户指南中的请求 ACM 公有证书（控制台）。

5. 在选择验证方法页面上，选择 DNS 验证。然后选择下一步。

   如果您可以编辑 DNS 配置，建议使用 DNS 域验证而不是电子邮件验证。相对于电子邮件验证，DNS 验证有多种优势。有关更多信息，请参阅 Amazon Certificate Manager 用户指南中的选项 1：DNS 验证。

6. （可选）在添加标签页面上，您可以选择用元数据标记证书。

7. 选择审核。

8. 在审核页面上，验证域名和验证方法下的信息都正确无误。然后，选择确认和请求。

   验证页面显示正在处理您的请求，并且正在验证证书域。等待验证的证书处于等待验证状态。

9. 在验证页面上，选择自定义域名左侧的向下箭头，然后选择在 Route 53 中创建记录以通过 DNS 验证您的域所有权。

   这将添加由 Amazon Certificate Manager 提供的 CNAME 记录到您的 DNS 配置。

10. 在在 Route 53 中创建记录对话框中，选择创建。

    验证页面应在底部显示成功状态通知。

11. 选择继续查看证书列表页。

    新证书的状态将在 30 分钟内从等待验证更改为已颁发。

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧导航窗格中，选择分发。

3. 为您在步骤 4 中创建的分发选择 ID。

4. 在常规选项卡，转到设置部分，然后选择编辑。

5. 在编辑设置页面上，对于备用域名（CNAME）- 可选，选择添加项目以添加要在此 CloudFront 分配提供的 S3 视频 URL 中使用的自定义域名。

   例如，在本教程中，如果您要路由子域，如 www.example.com，请输入带域名 (example.com) 的子域名 (www)。具体来说，输入 www.example.com。

   注意

   您添加的备用域名（CNAME）必须包含您之前附加到 CloudFront 分配的 SSL 证书。

6. 对于自定义 SSL 证书 - 可选，选择您在之前请求的 SSL 证书（例如，*.example.com)。

   注意

   如果在请求后没有立即看到 SSL 证书，则可以等待 30 分钟，然后刷新列表，直到 SSL 证书可供您选择。

7. 对于其余设置，保留默认值。选择 Save changes（保存更改）。

8. 在分发的常规选项卡中，请等待上次修改的值从部署中更改为上次修改分发的时间戳。

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 Route 53 控制台：https://console.aws.amazon.com/route53/。

2. 在左侧导航窗格中，选择托管区域。

3. 在托管区域页面上，选择 Route 53 在先决条件中为您创建的托管区域名称（例如，example.com)。

4. 选择创建记录，然后使用快速创建记录方法。

5. 对于记录名称，请保持记录名称的值与您在之前添加的 CloudFront 分配的备用域名相同。

   在本教程中，要将流量路由到子域，如 www.example.com，请输入不带域名的子域名。例如，在您的自定义域名之前仅输入 www 文本字段。

6. 在记录类型中，选择 A – 将流量路由到 IPv4 地址和某些 Amazon 资源。

7. 对于值，选择别名切换以启用别名资源。

8. 在将流量路由至下，从下拉列表中选择别名到 CloudFront 分配。

9. 在选择分发搜索框中，选择您在步骤 4 中创建的 CloudFront 分配的域名。

   要查找您的 CloudFront 分配域名，请执行以下操作：

   1. 在新浏览器选项卡中，登录到 Amazon Web Services Management Console 并通过 https://console.amazonaws.cn/cloudfront/v3/home 打开 CloudFront 控制台。

   2. 在左侧导航窗格中，选择分发。

   3. 在源列中，通过查找其源名称来识别正确的 CloudFront 分配，该名称以步骤 1 中创建的 S3 存储桶开头（例如，tutorial-bucket)。

   4. 从列表中找到分发后，扩大域名列，查找域名来获取您的 CloudFront 分配。

10. 在 Route 53 控制台中的创建记录页面上，对于其余设置，请保留默认值。

11. 选择创建记录。

1. 要检查是否为分发启用了 IPv6，请执行以下操作：

   1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

   2. 在左侧导航窗格中，选择分发。

   3. 选择您在步骤 4 中创建的 CloudFront 分配的 ID。

   4. 在常规选项卡上，在设置下，请检查是否启用 IPv6。

      如果为您的分发启用了 IPv6，则必须创建另一个 DNS 记录。

2. 如果为分发启用了 IPv6，请执行以下操作来创建 DNS 记录：

   1. 登录 Amazon Web Services Management Console，并通过以下网址打开 Route 53 控制台：https://console.aws.amazon.com/route53/。

   2. 在左侧导航窗格中，选择托管区域。

   3. 在托管区域页面上，选择 Route 53 在先决条件中为您创建的托管区域名称（例如，example.com)。

   4. 选择创建记录，然后使用快速创建记录方法。

   5. 对于记录名称，在自定义域名之前的文本字段中，输入您在之前创建 IPv4 DNS 记录时键入的相同值。例如，在本教程中，要将流量路由到子域 www.example.com，请仅输入 www。

   6. 对于记录类型，选择 AAAA-将流量路由到 IPv6 地址和 Amazon 一些资源。

   7. 对于值，选择别名切换以启用别名资源。

   8. 在将流量路由至下，从下拉列表中选择别名到 CloudFront 分配。

   9. 在选择分发搜索框中，选择您在步骤 4 中创建的 CloudFront 分配的域名。

   10. 对于其余设置，保留默认值。

   11. 选择创建记录。

创建自定义 URL 通过 CloudFront 分配访问 S3 视频

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧导航窗格中，选择分发。

3. 要获取您的 CloudFront 分配的备用域名，请执行以下操作：

   1. 在源列中，通过在步骤 1 中创建的 S3 存储桶名称查找源名称来识别正确的 CloudFront 分配（例如，tutorial-bucket)。

   2. 从列表中找到分发后，扩大备用域名列，复制 CloudFront 分配的备用域名值。

4. 在新的浏览器选项卡中，粘贴 CloudFront 分配的备用域名。

5. 返回到上一个浏览器选项卡，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

6. 查找步骤 5 中解释的 S3 视频的路径。

7. 返回到之前粘贴备用域名的浏览器选项卡，键入正斜杠 (/)，然后粘贴 S3 视频的路径（例如，sample.mp4)。

   现在，您的 S3 视频可以公开访问，并可通过 CloudFront 从类似于以下的自定义 URL 中托管：

   https://CloudFront distribution alternate domain name/Path to the S3 video

   使用适当的值替换 CloudFront 分配备用域名和 S3 视频的路径。示例 URL 为 https://www.example.com/sample.mp4。

查看有关您的 CloudFront 分配接收的请求数据

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧窗格中，在报告和分析中，从控制台中选择报告，范围从缓存统计数据、常见对象、顶级推荐人、使用和观看者。

   您可以筛选每个报告仪表板。有关更多信息，请参阅 Amazon CloudFront 开发人员指南中的控制台中的 CloudFront 报告。

3. 要筛选数据，请选择您在步骤 4 中创建的 CloudFront 分配的 ID。

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 CloudFront 控制台：https://console.amazonaws.cn/cloudfront/v4/home。

2. 在左侧导航窗格中，选择分发。

3. 在源列中，通过在步骤 1 中创建的 S3 存储桶名称查找以其开头的源名称，识别正确的 CloudFront 分配（例如，tutorial-bucket)。

4. 要删除 CloudFront 分配，必须先将其禁用。

   • 如果状态列的值为已启用，上次修改的值是上次修改分发的时间戳，请继续禁用分发，然后再删除它。

   • 如果状态的值为已启用，并且上次修改的值为部署中，请等待状态的值更改为上次修改分发的时间戳。然后继续禁用分发，再删除它。

5. 要禁用 CloudFront 分配，请执行以下操作：

   1. 在分发列表中，选中要删除分发的 ID 旁边的复选框。

   2. 要禁用分发，选择禁用，然后选择禁用确认。

      如果禁用的分发包含一个相关的备用域名，则 CloudFront 会停止接受该域名（例如，www.example.com）的流量，即便另一个分发有一个包含通配符 (*) 且匹配同样域的备用域名（例如，*.example.com）。

   3. 状态的值立即变为禁用。等到上次修改的值从部署中变为上次修改分发的时间戳。

      由于 CloudFront 必须将此更改传播到所有边缘站点，所以可能需要几分钟时间才能完成更新，并且删除选项可供您删除分发。

6. 要删除禁用的分发，请执行以下操作：

   1. 选中要删除分发的 ID 旁边的复选框。

   2. 选择删除，然后选择删除以确认。

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 Route 53 控制台：https://console.aws.amazon.com/route53/。

2. 在左侧导航窗格中，选择托管区域。

3. 在托管区域页面上，选择 Route 53 在先决条件中为您创建的托管区域名称（例如，example.com)。

4. 在记录列表中，选择要删除的记录旁边的复选框（在步骤 6 中创建的记录)。

   注意

   您不能删除类型值为 NS或 SOA 的记录。

5. 选择删除记录。

6. 要确认删除，请选择删除。

   对记录的更改需要一定时间才会传播到 Route 53 DNS 服务器。目前，验证更改是否已传播的唯一方式是使用 GetChange API 操作。更改通常在 60 秒内传播到所有 Route 53 服务器。

1. 登录 Amazon Web Services Management Console，并通过以下网址打开 Route 53 控制台：https://console.aws.amazon.com/route53/。

2. 在左侧导航窗格中，选择托管区域。

3. 在托管区域页面上，选择您要删除的托管区域所对应的行。

4. 在托管区域的记录选项卡上，请确认您要删除的托管区域仅包含 NS 和 SOA 记录。

   如果它包含其他记录，请先将其删除。

   如果您为子域的托管区域创建了任何 NS 记录，请也删除此类记录。

5. 在托管区的 DNSSEC 签署选项卡上，禁用 DNSSEC 签名（如果启用）。有关更多信息，请参阅 Amazon Route 53 开发人员指南中的禁用 DNSSEC 签名。

6. 在托管区域的详细信息页面顶部，选择删除区域。

7. 若要确认删除，请输入 delete，然后选择删除。

1. 登录到Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择存储桶。

3. 在存储桶列表中，选择您在步骤 2 中将视频上传到其中的存储桶名称（例如，tutorial-bucket)。

4. 在对象选项卡上，选中要删除的对象名称左侧的复选框（例如，sample.mp4）。

5. 选择删除。

6. 在永久删除对象？下方，输入 permanently delete 以确认您要删除此对象。

7. 选择删除对象。

1. 登录到Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择存储桶。

3. 在存储桶列表中，选择您在步骤 1 中创建的存储桶名称旁边的选项按钮（例如，tutorial-bucket)。

4. 选择删除。

5. 在删除存储桶页面上，通过在文本字段中输入存储桶名称来确认要删除存储桶，然后选择删除存储桶。