aws
aws 申请资源地址
aws 认证
Route53简介
AWS Session Manager 管理 EC2 实例
从零开始创建Amazon VPC
aws 考试
aws成本优化方案
IAM
EC2
ec2 网络
ec2 关机 与 终止 注意项
创建 ec2 时，会遇到的问题
信用
vpc
vpc 对等连接
vpc 终端节点
vpc 终端节点服务 aws privateLink
弹性ip
Transit gateway
Auto Scaling
负载均衡 ELB
s3
ACL
RDS
elastic Beanstalk
vpn
route53
部署方式 与 总结
lambda
CloudFront
s3 成本优化
CloudWatch
ec2 指标 日志 到 cloudwatch
AMI
aws systems manager
EBS
EFS
aws storage gateway
SQS、SNS、SWF、API Gateway、Elastic Transcoder、Kinesis
查看 ec2 区域资源
aws ip ranges
使用AWS CloudFront 的原始存取控制(OAC)建立安全的 S3 靜態網站
eks 安装部署入门
部署Nginx测试应用并使用NodePort+NLB模式对外暴露服务
部署AWS Load Balancer Controller
eksctl
eks github
VPC公有子网和私有子网及ELB的位置推荐
aws 策略生成器
纯内网使用Session Manager登录EC2
通过Userdata在创建EC2时候修改Hostname主机名
aws 优秀 blog
使用 VPC Endpoint 从 VPC 或 IDC 内访问 S3
s3 官网参考文档（S3存储桶策略样例）
AWS 备份解决方案
EC2挂载EFS使用说明
中转网关(Transit Gateway)连接同区域(Region)VPC
aws 架构图
centos7 安装 ssm agent
rds
通过 AWS Systems Manager 在 EC2 实例上远程运行命令 教程
本文档使用 MrDoc 发布
-
+
首页
使用AWS CloudFront 的原始存取控制(OAC)建立安全的 S3 靜態網站
新的 OAC 可以改善 OIA 比較不安全的機制，例如： * S3 Buckets 權限：OAC 機制可以讓 CloudFront 存取非公開的 S3 ，以前的作法會是將 S3 ACL 打開後讓靜態網頁能夠被外部來源存取，現在 OAC 機制則是讓外部來源先透過 CloudFront 才存取到目標，不用把 S3 ACL 設定為 Public * OAC 可以將 SSE-KMS 與其 S3 origins 一起使用，這是使用 OIA 無法做到 --- 先上傳靜態網頁範例資料到 S3 上，並「不要」用以前的方式勾選「靜態網站託管」，也不要把 ACL 設定成 Public，一切先照預設值。   cloudfront     # 注意点  
admin
2024年1月11日 01:12
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
分享
链接
类型
密码
更新密码