为什么“缺少键对ID查询参数或Cookie值”

Question

我正在尝试使用签名的URL通过AWS Cloudfront将S3存储桶作为私有内容提供。

但是，我一直收到此错误“缺少密钥对ID查询参数或cookie值”

<Error>
<Code>MissingKey</Code>
<Message>
Missing Key-Pair-Id query parameter or cookie value
</Message>
</Error>

这是一个示例网址

我已验证签名中没有任何无效字符（“ +”，“ =”，“ /”）。

并Key-Pair-Id明确存在于签名的URL中。

我的问题：

1）my-test-key是使用我的IAM创建的。这是个问题吗？

2）是否必须在签名的URL中提供策略？

3）我是否需要向TestContent/test.htmlOAI 授予对该对象的任何许可？

编辑

如果我将Key-Pair-Id值更改为其他值，则会收到其他错误消息

<Error>
<Code>InvalidKey</Code>
<Message>Unknown Key</Message>
</Error>

因此，很显然，aws cloudfront接受Key-Pair-Id。

Answer 1

您必须使用 CloudFront 特定密钥对。有关如何下载或上传您自己的公钥的更多信息：