使用CloudFront公共访问私有S3存储桶中的内容（OAI）+waf结合使用

使用CloudFront公共访问私有S3存储桶中的内容（OAI）+waf结合使用 一般来说，有些公司需要用户访问s3中的内容，例如应用程序会需要用到s3中的内容，但是如果应用程序一旦泄露，就会让客户拥有s3的public-url，就可以随时访问源文件，所以为了安全性的要求，不允许客户访问s3的源的情况，以减少泄露数据的情况发生，就可以使用cloudfront的OAI功能。 而值得注意的是，尽管cl

>>阅读原文<<