# CloudFront - impostazione "Accesso al bucket S3"

**URL:** <https://meta.discourse.org/t/cloudfront-s3-bucket-access-setting/363795>\
**Category:** Product Support\
**Tags:** s3\
**Created:** [28 Aprile 2025, 1:15pm UTC](https://meta.discourse.org/t/cloudfront-s3-bucket-access-setting/363795 "2025-04-28T13:15:49Z")\
**Posts on this page:** 1\
**Showing post:** 3

<div class="post-metadata">

**Author:** ![Ethsim2](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ethsim2/32/522255_2.png) [@Ethsim2](https://meta.discourse.org/u/Ethsim2)\
**Post date:** [28 Aprile 2025, 9:17pm UTC](https://meta.discourse.org/t/cloudfront-s3-bucket-access-setting/363795/3 "2025-04-28T21:17:44Z")

</div>

> [@Ethsim2](#):
>
> OAC è un’opzione ragionevole?

Dato che [OAC](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html) supporta [SSE-KMS](https://docs.aws.amazon.com/AmazonS3/latest/userguide/serv-side-encryption.html)

e l’implementazione si basa sulla modifica manuale della policy del bucket S3 da parte dell’amministratore, non sono sicuro del perché AWS richieda questo?

> [@Ethsim2](#):
>
> e qualcuno ha raccomandazioni riguardo al JSON della policy?

il JSON della policy a cui mi riferivo è per IAM. Tuttavia, la policy del bucket S3 sembra irrilevante?

---

_[View the full topic](https://meta.discourse.org/t/cloudfront-s3-bucket-access-setting/363795)._