我创建了一个新的S3 Bucket,启用了版本控制功能,并在我的cloudfront发行版上打开了“转发查询字符串” .
我知道您可以通过将versionId作为查询字符串发送来访问不同的对象版本 .
这如何与 Cloud 端和签名网址一起使用?
如果我想返回文件的特定版本,是否必须使用附加的查询字符串对URL进行签名,例如:
http://example.cloudfront.net/files/file.pdf?verisonId=[id]
好吧,我尝试与versionId一起签署网址 - 它没有用 . 仅对URL进行签名,然后附加versionId会给出拒绝访问的响应 .
<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>89F25EB47DDA64D5</RequestId>
<HostId>Z2xAduhEswbdBqTB/cgCggm/jVG24dPZjy1GScs9ak0w95rF4I0SnDnJrUKHHQC</HostId>
</Error>
任何帮助都感激不尽 .
1 回答
您需要设置正确的ACL以允许CloudFront规范ID访问版本化对象,或者您需要设置bucket policy that allows the action "s3:GetObjectVersion" . 您可能只有GetObject,它允许您通过CloudFront检索普通对象,但不能检索?versionId = <>对象 .
添加类似于的存储桶策略: