CloudFront实战技巧-简单三步骤实现OAI（一）
2022-03-13 22:02
了解什么是OAI
l Origin Access Identity(OAI) 源访问身份，简单来说，就是使终端用户只能通过 CloudFront 访问您的文件，而不能直接从源站的URL或域名访问。
l OAI配置大幅提高源站的安全性，避免恶意流量绕过CloudFront对源站直接进行访问。
l OAI的设定使得CloudFront是唯一入口，透过CloudFront众多Pop点的特性，也能大幅提升流量承载量，避免恶意攻击发生时源站毫无抵御能力。
CloudFront OAI设定
CloudFront + S3 OAI
首先，创建S3桶
接着创建CloudFront并指向该桶
1.点选 “是的，使用 OAI (存储桶可以限制只访问 CloudFront)”
2.点击 “创建新的OAI”
3.点选 ”是，更新存储桶策略”
等待CloudFront部署完，透过CloudFront域名进行访问测试 (成功！)
透过S3 URL直接访问测试 (失败！)
• end •
联系我们
——
模板表单-2(1)
姓名*
电话*
邮箱*
职称*
公司*
地址*
需求*
* 点击提交，即表示您同意我们存储和处理您提交的个人信息，以向您提供所请求的内容，该信息仅供公司提供服务使用。您的信息受到相关法律的安全保护。
![微信公众号 微信公众号 扫码关注](javascript:Site.hoverQrCode("//22252606.s21i.faiusr.com/4/ABUIABAEGAAgvKaUngYo0O_djAEw9AM49AM.png",this,{"tips":"请使用微信扫一扫"});){kind=link}