CloudFront - impostazione "Accesso al bucket S3"

Supporto
1

Ciao,

Ho creato un bucket S3 nella regione us-west-1 vicino al mio server a Phoenix NAP. Tuttavia, poiché mi trovo nel Regno Unito, vorrei creare una distribuzione CloudFront funzionante per il bucket S3 per i nodi sia nella regione Nord America che in Europa.

Tuttavia, durante la configurazione della distribuzione, mi sono imbattuto nell’impostazione di accesso al bucket, che presentava 3 opzioni:

  • pubblico
  • OAC (Origin Access Control)
  • OAI (Origin Access Identity)
L'opzione OAC ha avvisato che

IMG_7220
IMG_72201206×849 225 KB

dovrei modificare ulteriormente il modello di policy S3 di discourse per farlo funzionare con CloudFront.

Tuttavia, l’opzione OAI non ha funzionato nel mio caso, perché

sembrava sovrascrivere la policy del bucket con quella allegata

IMG_7219
IMG_72191206×2622 196 KB

OAC è un’opzione ragionevole e qualcuno ha raccomandazioni riguardo al JSON della policy?

3

Dato che OAC supporta SSE-KMS

e l’implementazione si basa sulla modifica manuale della policy del bucket S3 da parte dell’amministratore, non sono sicuro del perché AWS richieda questo?

il JSON della policy a cui mi riferivo è per IAM. Tuttavia, la policy del bucket S3 sembra irrilevante?