提供私有内容的任务列表
要配置 CloudFront 以提供私有内容,请执行以下任务。
-
(可选但建议使用)要求用户仅通过 CloudFront 访问您的内容。使用的方法取决于您使用的是 Amazon S3 还是自定义源:
-
Amazon S3 – 请参阅限制对 Amazon S3 源的访问。
-
自定义源 – 请参阅 在自定义源上限制对文件的访问。
自定义源包括 Amazon EC2、配置为网站终端节点的 Amazon S3 存储桶、Elastic Load Balancing 以及您自己的 HTTP Web 服务器。
-
-
指定您希望用于创建签名 URL 或签名 Cookie 的可信密钥组 或可信签署人。我们建议您使用可信密钥组。有关更多信息,请参阅指定可以创建签名 URL 和签名 Cookie 的签署人。
-
将应用程序编写为响应来自授权用户的请求,这些用户使用签名 URL 或使用设置签名 Cookie 的
Set-Cookie
标头。请按照以下主题之一中的步骤操作:如果您不确定要使用哪种方法,请参阅在签名 URL 和签名 Cookie 之间选择。