对签名URL .NET CloudFront的访问被拒绝
签名URL是一种用于保护云存储资源的安全访问方式。在云计算领域中，签名URL通常用于授权用户访问受限资源，同时防止未经授权的访问。
在.NET开发中，可以使用CloudFront服务来实现签名URL的访问控制。CloudFront是亚马逊AWS提供的一项内容分发网络服务，它可以加速静态和动态内容的传输，并提供了多种安全功能，包括签名URL。
签名URL的访问被拒绝可能有以下几个原因：
- 未正确配置CloudFront分发设置：在使用签名URL时，需要确保CloudFront分发设置正确配置了访问策略和权限。可以通过检查分发设置中的访问控制列表（ACL）和权限策略来确认是否正确配置。
- 签名URL过期：签名URL通常具有有效期限制，一旦超过有效期，访问将被拒绝。可以检查签名URL的有效期设置，确保其在访问时仍然有效。
- 签名URL参数错误：签名URL通常包含一些参数，如过期时间、访问权限等。如果这些参数设置错误，也可能导致访问被拒绝。可以检查签名URL参数的设置，确保其与实际需求一致。
对于.NET开发者，腾讯云提供了类似功能的产品，如腾讯云对象存储（COS）和内容分发网络（CDN）。通过使用腾讯云的COS和CDN服务，开发者可以实现类似的签名URL访问控制，并保护存储在云上的资源安全。
腾讯云对象存储（COS）是一种高可用、高可靠、弹性扩展的云存储服务，适用于存储和处理各种类型的数据。开发者可以通过COS提供的签名URL功能，为存储在COS上的资源生成安全的访问链接。
腾讯云内容分发网络（CDN）是一种全球分布式的加速网络，可以将静态和动态内容缓存到离用户更近的节点上，提供更快的访问速度。开发者可以通过CDN提供的鉴权功能，为资源生成签名URL，实现访问控制和安全保护。
更多关于腾讯云对象存储（COS）和内容分发网络（CDN）的信息，请访问以下链接：
- 腾讯云对象存储（COS）产品介绍：https://cloud.tencent.com/product/cos
- 腾讯云内容分发网络（CDN）产品介绍：https://cloud.tencent.com/product/cdn
相关·内容
2回答
在S3中，我有压缩文件"file.zip“和解压缩文件夹"file.zip/”
我有CloudFront分布，原点类似于"bucket.s3.region.amazonaws.com“(也尝试过没有区域)
我使用CloudFront AWSSDK为两个资源生成.NET签名URL
url = AmazonCloudFrontUrlSigner.GetCustomSignedURL(
AmazonCloudFrontUrlSigner.Protocol.https,
_cloudFrontConfiguration.CloudFrontD
浏览 2提问于2021-06-23得票数 1
我在用CloudFront生成签名URL时遇到了问题。不管我做什么，我都会得到一个“拒绝访问”的回复。
我用CloudFront创建了一个发行版，并创建了一个CloudFront密钥对ID，并下载了该密钥对ID的私钥和公钥。
在一个简单的PHP脚本中，我正在尝试以下内容：
use Aws\CloudFront\CloudFrontClient;
$cloudfront = new CloudFrontClient([
'credentials' => [
'key' => '[redacted]', // A
浏览 2提问于2018-07-03得票数 10
回答已采纳
设置
我有一个Amazon发行版，最初设置为安全。此发行版中的对象需要URL签名。例如，过去有效的URL格式如下：
分发指向以前也被保护的S3桶(它只允许通过cloudfront进行访问)。
怎么了
在某个时候，唱歌的URL过期了，会返回403。
由于我们不再需要保持相同的安全级别，我最近更改了cloudfront分发版和它所指向的S3桶的设置，这两种设置都是公开的。
然后，我试图使此发行版中的对象失效。无效没有抛出任何错误，但是失效似乎没有成功。对同一个cloudfront URL的请求(有或不带查询字符串)仍然返回403。
响应头如下所示：
HTTP/1.1 403 Forbidden
浏览 2提问于2014-08-18得票数 4
我想在Cloudfront Url中添加一个查询字符串参数，以便能够在Cloudfront日志中获得一些其他信息。我有两个发行版，一个是签名的，另一个是没有签名的，指向两个不同的S3桶(一个带有音频，一个带有图像)。在不添加查询字符串的情况下，对这两个发行版的访问都很好，但是如果我添加了一个查询参数，如下所示：
https://x.cloudfront.net/audio.m4a?li=...62&Expires=1544430879&Signature=...QTQ__&Key-Pair-Id=xxx&test=fail
https://y.cloudfro
浏览 1提问于2018-12-10得票数 3
回答已采纳
我正在尝试使用向使用签名urls的应用程序用户提供视频文件。我已经使用创建了签名的urls，它运行得非常好。生成的url具有签名、expires和keypair_id。
问题
我想要实现的是，只有当请求来自我的特定移动应用程序时，才能向用户提供视频文件。我正在寻找一个解决方案，以授权请求(在签署的网址)在cloudfront方面。
因此，如果用户试图使用我们的移动应用程序访问签名的url，我们希望提供内容，但是如果从web或任何其他移动客户端访问url，我们想要引发授权错误或404。
我已经浏览了文档和几个博客，希望实现上述目标，每个人都为我指明了使用签名urls的方向，我已经是这样了。但是u
浏览 0提问于2016-03-01得票数 9
我在我的s3存储桶中有一个名为private的文件夹，该文件夹中的内容仅由授权用户访问(即公共读取访问被禁用)。
因此，我正在生成用于访问该文件夹中的一个对象的签名url，它工作得很好。
以下是经过签名的URL格式
s3-<region>.amazonaws.com/<folder>/<imagename>??X-Amz-Content-Sha256=.......
我还为上面的s3存储桶创建了cloudfront发行版，以获得更好的性能。这是cloudfront url xxxxjjjj.cloudfront.net
那么我如何在这个cloudfront发
浏览 14提问于2017-02-16得票数 0
我正在开发一个Roku通道，我们希望将文件托管在AWS S3桶中，并使用CloudFront来分发内容。在考虑安全问题之前，它运作得很好。然而，现在我正试图注意安全问题，我正在经历一些问题。我将S3存储桶作为私有存储桶(没有对其中任何内容的公共访问)，并且为CloudFront发行版创建了一个原始访问标识，以便它能够访问存储桶中的内容。
问题是，我无法在通道brightscript代码中创建过期的签名URL(或者cookie)来访问内容。我可以通过命令行使用创建一个签名的URL，如果我复制/粘贴链接的签名部分，它给我的签名部分就会进入我用brightscript创建的URL的签名部分，(替换签
浏览 0提问于2019-06-20得票数 2
回答已采纳
3回答
例外：我想用AWS CloudFront url获得签名的url。
我所做的：我已经创建了一个AWS CloudFront实例并启用了限制查看器访问函数，可信的CloudFront是Self。
下面是我想签署url的php代码
function getSignedURL()
{
$resource = 'http://d2qui8qg6d31zk.cloudfront.net/richardcuicks3sample/140-140.bmp';
$timeout = 300;
//This comes from key pair you
浏览 2提问于2017-06-06得票数 2
我在S3中有一个文件，使用CloudFront使用cname (使用amazon证书)，而该文件是公共的，我可以使用该URL访问它而不会出现问题。
公共档案中的有效例子：
https://xxxxxxxxxxxxx.cloudfront.net/media/logos/logo1.png
https://cdn.{mydomain.com}/media/logos/logo1.png
https://s3.amazonaws.com/{mys3bucketname}/media/logos/logo1.png
在拉拉里
$disk = Storage::disk('cnames3
浏览 2提问于2018-08-15得票数 0
回答已采纳
我已经正确设置了具有S3来源的Cloudfront签名URL，并且正在使用response-content-disposition查询字符串参数来指定文件下载名。当内容配置文件名不包含空格时，我使用.NET AWS AmazonCloudFrontUrlSigner.GetCannedSignedURL方法生成的签名URL正常工作。但是，如果文件名包含空格，则拒绝访问。因此，下面的代码将生成一个拒绝访问的URL。
var contentDisposition = HttpUtility.UrlEncode("attachment;filename=My File.txt");
浏览 6提问于2015-03-17得票数 2
回答已采纳
1回答
我在这里读到了“安全SE”上的如何表示X.509 (SSL)证书的可能用途？。它的开头是：
X.509证书可用于服务器、客户端、电子邮件、代码签名和更多应用程序。http://twitpic.com/6gdxaq表示证书..。
这是一个抽搐图像。这是2011年的一次事件，当时来自google.com的流氓DigiNotar证书具有代码签名能力。我想看得更仔细一些，然后注意到一些我不明白的东西。
📷
当我在Google浏览器中查看全尺寸图像时，我看到了一个长Cloudfront域URL。它从http://d3j5vwomefv46c.cloudfront.net/photos/large/390
浏览 0提问于2013-01-14得票数 1
回答已采纳
1回答
我需要使用cloudfront限制对S3对象的访问。因此，用户将点击cloudfront url，而不是S3。
如何指定哪些用户可以访问cloudfront URL。
我知道OAI和相关的存储桶访问，但这不允许我限制用户组。
浏览 0提问于2018-05-31得票数 0
如果我创建了一个指向s3对象的临时url，那么我是否可以将域名更改为我的cloudfront分发版，并且仍然可以从cloudfront访问该内容？
浏览 1提问于2012-10-05得票数 1
我用存储在S3存储桶中的CloudFront提供一些私有的HLS内容。所有HLS内容都存储在我的存储桶根目录下的/hls/目录中。 我使用以下代码生成一个/hls/* (请注意*通配符)预签名的URL来访问(否则无法访问的)内容： import datetime
from botocore.signers import CloudFrontSigner
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes, serializatio
浏览 59提问于2020-10-20得票数 1
我正在使用CloudFront私下访问一个作为网站启用的S3存储桶。 所以我用之前创建的Trusted Key Group打开了Restrict Viewer Access。 现在，当我通过AWS CLI创建一个签名的cloudfront url时，例如： http://...cloudfront.net/?Expires=...&Signature=...Key-Pair-Id=... 它只适用于我的网站的第一个请求(index.html)，因为这是一个有查询字符串的请求，但任何后续的请求(任何javascript，图像)它只是返回index.html，可能是因为这些请求没有得到签
浏览 37提问于2021-04-20得票数 0
我有返回Cloud Front签名Cookie值的代码。
CookiesForCustomPolicy signedCookiesUrl = AmazonCloudFrontCookieSigner.GetCookiesForCustomPolicy("https://example.cloudfront.net/movies/nature.mp4", new StreamReader(File.OpenRead(Path.Combine(AppContext.BaseDirectory, "pk-2.pem"))),"APKEXAMPLEKEYID&#
浏览 2提问于2017-09-28得票数 4
1回答
我是亚马逊s3和cloudfront的新手。我的任务是上传对象到我的桶和发送cloudfront url到电子邮件。我已经成功地完成了上传和下载部分。要下载我的url，应该是“//cloudfront-domain/object”。我想让它看起来有点复杂。我已经看过一些文档，其中说我可以添加日期过期，它还将base64 json策略，这两个策略都可以在url中获得。因此，当我通过java应用程序上传对象时，我希望为其设置策略并获得签名的url。如果你周围有代码样本，请分享。谢谢。
浏览 3提问于2017-02-01得票数 0
我已经编写了一个PHP脚本，它为CloudFront生成了一个签名的AccessDenied URL，它在Flowplayer中运行良好，但是当我使用相同的签名生成方法创建一个下载URL时，我从Amazon文件中得到了一个AccessDenied。我几乎什么都试过了，我的头脑都快崩溃了。有人知道为什么签名对RTMP流有效，但是相同的签名生成方法在下载时会失败吗？
$keyPairId = 'APK...';
$privateKey = '/var/www/certs/pk-APK....pem';
$rtmp = false;
$distribution =
浏览 3提问于2013-05-21得票数 0
是否可以为CloudFront生成预签名的URL (即CloudFront?)，或者我是否可以将预签名的URL参数附加到can以代替使用？
示例：
string url = amazonS3Client.generatePresignedUrl(generatePresignedUrlRequest);
返回：
url = "https://bucket-name.s3.amazonaws.com/file.txt?AWSAccessKeyId=XXXXXXXXXXXXXXXXXXXX&Expires=1111111111&Signature=xxxxxxxxxxxxx
浏览 0提问于2016-10-18得票数 15
我们正在尝试为S3存储桶上传设置一个cloudfront发行版。我们使用javascript aws sdk 2.1.8来执行上传。
目前我们如何使用cloudfront上传是通过设置
AWS.config.update({ accessKeyId: 'anyId', secretAccessKey: 'anything' });
AWS.config.s3BucketEndpoint = true;
AWS.config.endpoint = "xxxxxxxxxx.cloudfront.net"
但是，accesskeyId和secretAc
浏览 1提问于2015-02-03得票数 0
cloudfront签名的url可以从签名的cookie数据中生成吗？
我有一个下载私有内容的签名url
签名URL运行良好。
现在，我正在尝试生成一种公开私有内容的签名cookie方式，因此我将以下cookie添加到响应对象中(在Spring/JAVA中)：
Cookie expiresCookie = new Cookie("CloudFront-Expires", "1510111000");
Cookie signatureCookie = new Cookie("CloudFront-Signature", "someRand
浏览 3提问于2015-11-16得票数 1
2回答
这是我的代码，它通过CloudFront成功地将文件上传到S3：
let fileObject = thisUploader.getFile(id); //returns File API
let reader = new FileReader(); //using the FileReader API to read files
reader.onload = function () {
$.ajax({
url: 'http://sampleId.cloudfront.net/video.mp4?
浏览 0提问于2018-07-25得票数 0
来自最后一个问题的UPDATED，包含更多细节
我正在从Salesforce.com API构建一个完整的javascript应用程序，没有服务器端脚本，它将托管在salesforce.com域(https)上。
这个应用程序应该能够授权使用云锋签名曲奇访问从C0到cloudfront的多个文件。
为此，我考虑构建一个aws lambda函数，该函数公开为api网关中的web服务，它将生成并返回HTTP响应头中签名的cookie到js应用程序。
然后，salesforce js应用程序应该能够调用这个函数来获取签名的cookie，并将用户重定向到cloudfront上的私有内容url。
到目前
浏览 0提问于2018-08-16得票数 1
我有S3存储桶，并且已经配置了KMS加密和签名的网址功能。
因为我想添加Cloudfront来限制s3 URL并应用签名的URL。我需要从S3中删除现有的S3签名的网址功能吗？有人能提供正确的方法吗？
浏览 15提问于2021-05-21得票数 0
1回答
客户端应用程序为S3请求一个预先签名的URL。目前，我们限制URL有效的时间，但也希望将其限制在客户端的IP地址上。
是否可以创建一个仅限于特定IP地址的S3预签名URL？
据我所知，只有CloudFront会让我这么做。
浏览 1提问于2018-07-18得票数 9
4回答
我打算在公共桶中私有对象，从而限制对对象的访问，而不是对桶中的其他对象的访问。我想要设置CloudFront以提供带有签名URL的内容。现在，在AWS S3文档中，我看到了两个不同的术语，一个是预先签名的访问私有对象的URL，另一个是签名的URL，它需要下载私钥等并做更多的事情。
预先签名的URL和签名的URL有什么区别？我可以使用PreSigned网址和CloudFront吗？
C#库有GetPreSignedURL方法，它会自动下载私钥等并且进行签名吗?或者这个GetPreSignedURL方法与S3 URL签名不同，后者需要设置私钥，然后进行签名？
浏览 0提问于2013-12-31得票数 26
我在Cloudfront中创建了一个私有发行版，以防止热链接。我设法用带签名的URL创建了到我的对象的链接，现在工作得很好。
我唯一担心的是，我的css样式表中的图像链接不起作用，因为它们没有签名。所以如果我有，举个例子：
background-image: url('../img/bg.png');
背景图像不会显示出来，因为样式表不包含签名的url，因此Cloudfront拒绝提供内容。
我能做些什么来防止这种情况发生吗？
浏览 0提问于2012-08-23得票数 13
回答已采纳
似乎不可能调用通过AWS_IAM发行版启用CloudFront保护的REST。
以下是如何复制该内容：
用API网关创建REST
使用AWS_IAM身份验证保护REST方法
创建一个针对REST的CloudFront发行版
在53号公路中创建一个以CloudFront分布为目标的记录
现在使用经过身份验证的用户(我使用认知UserPool用户和aws放大)来调用
受保护的REST方法及其API网关URL = SUCCESS
通过CloudFront分布URL = FAILURE的受保护REST方法
通过路由53域URL = FAILURE的受保护REST方法
浏览 1提问于2018-02-15得票数 18
目前，我们使用预先签名的URL从S3提供文件，但是，有些地方阻止S3 URL，因此我们试图将其重定向到自定义URL。我们已经设置了一个CloudFront发行版来指向所需的S3桶。我们已经将替代域名设置为来自53路由托管区域的A记录。我们也有一个自定义的SSL证书，我相信我们会在其他地方使用。
当我使用botocore CloudFrontSigner创建一个签名的时，无论是在请求中还是从浏览器中，我都会得到一个拒绝授权的响应。当我使用curl -s -v <url>时，我得到了<?xml version="1.0" encoding="UTF-8&#
浏览 1提问于2018-09-26得票数 0
我在亚马逊网络服务S3上托管了一个静态页面，我如何阻止通过CloudFront URL的访问而只允许通过S3 URL访问
浏览 34提问于2020-01-07得票数 0
4回答
下面就是我要做的。我正在使用自定义域为我的s3桶资源生成一个预签名的URL，这些资源不是公共的。
另外，为了添加证书，我为存储桶创建了一个cloudfront发行版，它具有以下原始设置
原产地域名: bucket-name.s3.amazonaws.com
但我无法获得我的资源。引发访问拒绝错误。任何帮助都将不胜感激。
浏览 0提问于2018-11-03得票数 4
回答已采纳
4回答
我通过S3通过amplify publish部署了一个简单的web应用程序。托管已经启用了Cloudfront (我在设置主机时选择了PROD环境)，并且我在eu-central-1区域工作。但是，每当我试图访问Cloudfront URL时，我都会收到一个AccessDenied错误。
我在上学习了一篇教程，这是我唯一与众不同的地方(教程使用us-east-1，而我使用eu-central-1)。
S3和Cloudfront的配置是通过放大完成的，因此应该在理论上起作用：
云阵：
域名或路径：quasar-demo-hosting-bucket-dev.s3-eu-central-1.ama
浏览 2提问于2020-01-20得票数 13
回答已采纳
历史：
我在Amazon上创建了一个密钥和pem文件。
我创造了一个私人水桶
我创建了一个公共发行版，并使用原始id连接到私有桶: works。
我创建了一个私有发行版，并将其与#3连接--现在我被拒绝访问: expected
我很难生成一个能起作用的url。我一直在试图遵循以下说明：
这就是我到目前为止.但是不起作用--仍然被拒绝访问：
def url_safe(s)
s.gsub('+','-').gsub('=','_').gsub('/','~').gsub(/\
浏览 1提问于2010-04-13得票数 7
回答已采纳
我正在尝试使用Cloudfront和Route 53在安装了Wordpress的EC2实例上设置SSL证书，但当我转到URL时，浏览器中出现了502错误。我没有使用ELB，因为我预计流量不会很高(至少在一段时间内)。有人知道问题出在哪里吗？
下面是我得到的错误：
Request URL:https://react.edbiden.com/
Request Method:GET
Status Code:502
Remote Address:54.230.11.194:443
Referrer Policy:no-referrer-when-downgrade
Response Headers
浏览 26提问于2017-08-13得票数 0
我正在尝试通过托管在Heroku上的cloudfront on my Rails 4.2应用程序为所有资产提供服务。在使用带有somename.herokuapp.com的heroku应用程序之前，我已经成功地使用了cloudfront，但这个应用程序有一个自定义域和一个通配符SSL。我不能让任何资产提供服务，它们都有403
我已经尝试在亚马逊网络服务上上传我的CloudFront &也尝试使用默认的SSL证书(*.cloudfront.net) (它适用于我的非自定义域应用程序)。
我已经确保我的SSL在亚马逊网络服务上的区域(N.Virginia)。
我已经确定我只使用HTTP/1
浏览 0提问于2016-11-05得票数 0
AWS可能会有很少的错误细节，我发现自己没有一个明确的前进道路。
我的Node.js应用程序中有代码，它似乎同时生成签名URL和签名cookie，但它们都不允许我访问私有CloudFront发行版上的资源。以下是我收到的403条回复：
<Error>
<Code>InvalidKey</Code>
<Message>Unknown Key</Message>
</Error>
我的解决方案分散在两个AWS帐户上。
主帐户
保存我的私有内容的S3桶
专用CloudFront发行版指向S3桶
与弹性豆柄中
浏览 4提问于2020-06-26得票数 0
回答已采纳
1回答
是否有一种方法可以创建一个CloudFront签名的url来限制文件可以下载的次数？
根据这篇文章，您可以通过cloudfront获得文件下载的数量(但是它在亚马逊站点上找不到对此的任何参考)
是否有人通过CloudFront实现了这一目标？
浏览 1提问于2011-09-15得票数 4
1回答
目前，我们使用CloudFront密钥对ID和私钥生成cloudFront签名的url，用于将文件上传到s3。CloudFront密钥对、ID和私钥保存在属性文件中，我们使用Spring注入并构造签名的url。我们希望改变这一点，而不是在属性文件中保留CloudFront密钥对ID和私钥，我们希望使用IAM角色来找到它并构造签名的URL。这有可能吗？如果是，怎么做？
浏览 0提问于2018-10-29得票数 2
使用cloudfront在同一个S3桶中读写，如何禁止用户使用预签名的url进行注入(upluad)？
谢谢。
浏览 1提问于2022-03-16得票数 0
3回答
安全流式CDN视频内容
、、、、
我正在使用亚马逊CloudFront向我的用户流式传输付费视频内容，并且我在保护视频安全方面遇到了问题。Wowza通过创建安全令牌来做到这一点，但使用wowza的成本要高得多。
有没有使用Cloudfront或其他CDN可以更好地保护我的内容的方法？
谢谢!
浏览 3提问于2010-06-14得票数 2
2回答
我试图确保我没有错过任何在AWS CloudFront文档或其他任何地方.
我在一个S3 web发行版中配置了一个(非公共的) CloudFront桶(也就是说，我认为这不重要，但我使用的是签名的urls)。
假设在像/someRandomString/someCustomerName/someProductName/somevideo.mp4这样的S3路径中有一个文件
因此，CloudFront生成的url可能如下所示：
是否有办法混淆生成URL上的实际文件的路径。文件名之前的所有三个部分都可以更改，所以我不喜欢使用“原产地路径”来隐藏路径的乞讨。使用这种方法，我将不得不创建许多映射到同一
浏览 8提问于2017-12-04得票数 2
我正在尝试使用aws-sdk-php从cloudfront创建签名urls 我已经创建了分发WEB和RTMP 这是我用来做这件事的代码 这是start.php <?php
require 'vendor/autoload.php';
use Aws\S3\S3Client;
use Aws\CloudFront\CloudFrontClient;
$config = require('config.php');
// S3
$client = new Aws\S3\S3Client([
'version'
浏览 14提问于2019-01-29得票数 3
回答已采纳
我对使用aws-sdk-php非常陌生，我正在尝试为Cloudfront创建一个带签名的URL (指向S3存储桶中的对象)。我的代码如下(使用aws-sdk-php)： function test_cloudfront_signed_url(){
require ABSPATH . 'vendor/autoload.php';
$cloudFront = new Aws\CloudFront\CloudFrontClient([
'region' => 'us-west-2',
'version' =>
浏览 14提问于2018-12-31得票数 0
使用cloudfront通过签名的cookies提供来自s3存储桶的私有内容。我能够生成cookie，但是当我请求资源时，我会从node.js或任何客户端/浏览器/邮递员那里得到缺少密钥对Id查询参数或Cookie值错误
const cloudFront = new AWS.CloudFront.Signer(
fs.readFileSync('./rsa-APKAIQSVJ2R3T6PYTOUQ.pem', 'utf8'),
fs.readFileSync('./pk-APKAIQSVJ2R3T6PYTOUQ.pem', 'ut
浏览 1提问于2019-11-25得票数 0
1回答
当我使用一个签名的url时，我很难让Cloudfront视频播放。如果我不需要一个签名的URL，一切正常。下面是签名url的代码：
function rsa_sha1_sign($policy, $private_key_filename)
{
$signature = "";
// load the private key
$fp = fopen($private_key_filename, "r");
$priv_key = fread($fp, 8192);
fclose($fp);
//echo $pri
浏览 2提问于2014-01-29得票数 1
回答已采纳
我试图创建一个命令，当推出新代码时，该命令将使CloudFront发行版失效。这是一个试图解决的问题，新的HTML推出并不需要24小时来出现在我的网页应用程序。这个想法来自于这个命令引用
以下是命令：
aws cloudfront create-invalidation --distribution-id XXXXXXXXXXXXXX --invalidation-batch file://invbatch.json
下面是运行命令时得到的响应：
调用arn:aws:iam::XXXXXXXXXXXXXX:user/cats-kittens-beanstalk-user操作时发生客户端错误(A
浏览 0提问于2015-11-09得票数 6
我正在与CloudFront合作，以提供来自S3的内容。
仅限WIth S3
Storage::disk('s3')->url($image_path); // return a normal s3 url - correct
Storage::disk('s3')->temporaryUrl($image_path, now()->addMinutes(30)) // return S3 signed url - correct
使用CloudFront (启用限制存储桶访问，启用限制查看者访问使用签名的URL或签名的Cookie)
St
浏览 1提问于2018-12-09得票数 1
1回答
我正在构建一个带有快速后端的应用程序，并对其进行前端反应。用户可以上传图片，并将其存储在带有隐私策略的S3桶中，并通过Cloudfront提供服务。
目前，我正在使用签名urls作为两步检索图像的方法：
React请求Express服务器为图像提供签名的url
快讯以网址回应。
React然后加载<img src={signedUrl} />标记。
这是可行的，但我更愿意删除签名的url步骤，使用类似cookie的东西，这样客户端就可以直接向cloudfront请求图像：<img src={cfUrl + cookies?} /> --我已经使用po
浏览 3提问于2021-06-30得票数 1
1回答
我正在开发一个网络应用程序，视频文件存储在亚马逊的S3上，使用CloudFront是一个可选的特性，可以随时打开或关闭。
我有一堆带有私有ACL的视频文件，我使用签名的URL来访问它们。这个很好用。
但是，我想在这个桶上创建一个CloudFront RTMP发行版，但是每次都很难以编程方式更新每个对象的ACL (可能超过300个)(而且所有请求都需要很长时间才能完成，因为不能通过批处理完成，对吗？)
有没有办法：
在一次调用中将ACLs大容量设置为？设置了桶访问策略，以便CloudFront可以读取桶？中的任何私有文件。
我尝试创建一个标识，然后将其添加到桶的访问控制策略中，但这似乎不起作用。
浏览 2提问于2012-03-22得票数 1
1回答
我在NameCheap上有自己的域名，我们就叫它example.com吧。我还有一个指向仅提供https流量的s3存储桶的cloudfront发行版，我们称其为myCloudfront.cloudfront.net
如果我转到myCloudfront.cloudfront.net，我会被重定向到，一切看起来都很正常。
在NameCheap上，我有一个CNAME记录，其中包含以下值：
Type Host Value TTL
CNAME www myCloudfront.cloudfront.net Autom
浏览 0提问于2018-12-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
