Amazon S3下载身份验证

Question

我在Amazon S3中创建了一个存储桶,并在其中上传了2个文件并将其公开.我有链接,我可以通过它从互联网上的任何地方访问它们.我现在想对谁可以下载文件设置一些限制.有人可以帮助我.我确实尝试过文档,但感到困惑.

我希望在下载时使用公共链接,它应该要求一些凭据或某些东西来验证当时的用户.这可能吗？

Answer 1

默认情况下,Amazon S3中的所有对象都是私有的.然后,您可以添加权限,以便人们可以访问您的对象.这可以通过以下方式完成:

只要这些方法中至少有一种授予访问权限,您的用户就可以从Amazon S3访问这些对象.

1.单个对象的访问控制列表

Make PublicAmazon S3管理控制台中的选项将为Open/Download所有Internet用户授予权限.这可用于授予对特定对象的公共访问权限.

2.桶策略

一个桶政策可用于授权给整个桶或桶的一部分.它还可用于指定访问限制.例如,策略可以使桶中的特定目录在特定时间段内从特定范围的IP地址公开给用户,并且仅在通过SSL访问存储桶时.

存储桶策略是在必须为每个单独对象指定权限的情况下授予对许多对象(例如特定目录)的公共访问权的好方法.它通常用于由S3存储桶提供的静态网站.

3. IAM用户和组

这类似于定义存储桶策略,但是将权限分配给特定用户或用户组.因此,只有那些用户才有权访问这些对象.用户访问对象时必须验证自己,所以这是通过AWS API访问对象时,例如使用最常用的aws s3从命令AWS命令行界面(CLI) .

用户必须在进行API调用时提供身份验证,而不是被提示进行身份验证.执行此操作的一种简单方法是将用户凭据存储在本地配置文件中,CLI在调用S3 API时将自动使用该文件.

4.预签名URL

甲预签名URL可以用于授权访问S3对象为"覆盖"的访问控制的一种方式.通过附加到期时间和签名,可以通过URL访问通常的私有对象.这是一种在不需要Web服务器的情况下提供私有内容的好方法.

通常,当应用程序希望授予对对象的访问权限时,由应用程序构造预签名URL.例如,假设您有一个照片共享网站,并且用户已对您的网站进行了身份验证.您现在希望在网页中显示他们的图片.图片通常是私有的,但您的应用程序可以生成预签名URL,授予他们临时访问图片的权限.预签名URL将在特定日期/时间后过期.