小编sti*_*tel的帖子

我一直在使用 AWS Cloudfront，这个问题出现在我面前：“AWS 上的 OAI 与 IAM ‘用户’有什么区别”？我在这里真正想问的是：“为什么需要 OAI 存在，为什么不能使用 IAM 来代替？”

我确信一定存在一些重大差异和原因，但是在尝试调试问题时，拥有两种不同类型的“用户”确实让我感到困惑：即从 Cloudfront 自动更新 S3 存储桶策略意味着 OAI ID 是放入策略中，我将其与 Cloudfront ID 混淆了，因为它们看起来非常相似！