提示
本入门教程提供创建分配方面的最小框架。建议您探索以下增强功能：
-
默认情况下，Amazon S3 存储桶中的文件（对象）设置为私有的。只有创建了该存储桶的 Amazon Web Services 账户才有权读取或写入文件。如果要允许任何人使用 CloudFront URL 访问您的 Amazon S3 存储桶中的对象，您必须授予对象公共读取权限。
-
您可以使用 CloudFront 私有内容功能来限制对 Amazon S3 存储桶中内容的访问权限。更多有关分配私有内容的信息，请参阅 使用签名 URL 和签名 Cookie 提供私有内容。
-
您可以将 CloudFront 分配配置为使用自定义域名（例如，使用
www.example.com而不是d111111abcdef8.cloudfront.net）。有关更多信息，请参阅使用自定义 URL。 -
本教程使用具有源访问控制（OAC）的 Amazon S3 源。但是，如果您的源是配置为网站端点的 S3 存储桶，则无法使用 OAC。在这种情况下，必须通过 CloudFront 将存储桶设置为自定义源。有关更多信息，请参阅使用配置为网站端点的 Amazon S3 存储桶。有关 OAC 的更多信息，请参阅限制对 Amazon Simple Storage Service 源的访问。