Benutzerdefinierte Umleitungsregeln auf S3 liefert 403, wenn Cloudfront mit

Question

ich eine benutzerdefinierte Umleitungsregel für meinen Eimer auf S3 haben:

<RoutingRules> 
    <RoutingRule> 
    <Condition> 
     <KeyPrefixEquals/> 
     <HttpErrorCodeReturnedEquals>404</HttpErrorCodeReturnedEquals> 
    </Condition> 
    <Redirect> 
     <Protocol>https</Protocol> 
     <HostName>example2.com</HostName> 
     <ReplaceKeyPrefixWith>services/create?key=</ReplaceKeyPrefixWith> 
     <HttpRedirectCode>307</HttpRedirectCode> 
    </Redirect> 
    </RoutingRule> 
</RoutingRules> 

Und mein Eimer hat eine richtige Politik:

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
     { 
      "Sid": "PublicReadForGetBucketObjects", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": "s3:GetObject", 
      "Resource": "arn:aws:s3:::example.com/*" 
     } 
    ] 
} 

Dies funktioniert gut wenn ich über die interne URL http://example.com.s3-website-us-east-1.amazonaws.com darauf zugreife und es mich auf meinen anderen Server richtig umleitet.

Es funktioniert jedoch nicht mit meinem CloudFront-Setup. Wenn ich versuche, direkt darauf zuzugreifen (http://example.com/images/dummy.jpg), erhalte ich eine 403 AccessDenied.

Answer 1

Offenbar, wenn die Standard-S3-Bucket als Ursprung verwendet wird - es wird nicht die Umleitungsregeln einhalten.

versucht standardmäßig, es zu benutzen:

example.com.s3.amazonaws.com, aber man sollte es zu einem benutzerdefinierten Ursprung erzwingen:

example.com.s3-website-us-east-1.amazonaws.com statt.

Sobald ich es erzwang, begann es zu arbeiten.