公共Amazon S3存储桶的URL

Question

我有一个亚马逊S3桶，我公开了这样的政策

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow Public Access to All Objects",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket/*"
        }
    ]
}

我的水桶现在显示为http://bucket.s3-website-us-east-1.amazonaws.com/

我看到其他人把他们的水桶称为http://s3-us-east-1.amazonaws.com/bucket/

我更喜欢第二个URL，但它给出了拒绝访问。

如何更改策略以允许第二个URL？

Answer 1

您所指的URL结构称为RESTendpoint，而不是Web站点endpoint。

注意：由于这个答案是最初编写的，S3已经在RESTendpoint上推出了双堆栈支持，使用了新的主机名，同时保留了现有的主机名。这一点现已纳入下文提供的信息。

如果您的bucket确实位于AWS的us-east-1区域——S3文档以前称之为“美国标准”区域，但后来正式更名为“美国东部（北弗吉尼亚）区域”——则http://s3-us-east-1.amazonaws.com/bucket/不是该endpoint的正确形式，尽管看起来应该如此。该区域的正确格式为http://s3.amazonaws.com/bucket/或http://s3-external-1.amazonaws.com/bucket/。ª

您使用的格式适用于所有其他S3区域，但不适用 <罢工> 美国标准 美国东部（N.弗吉尼亚州）[美国-东-1]。

S3现在还为RESTendpoint提供了双堆栈endpoint主机名，并且与原始endpoint主机名不同，这些endpoint主机名具有跨区域的一致格式，例如s3.dualstack.us-east-1.amazonaws.com。这些endpoint支持IPv4和IPv6连接和DNS解析，但在其他方面与现有RESTendpoint功能等同。

如果您的权限和配置设置为网站endpoint可以工作，那么RESTendpoint也应该可以工作。

然而这两个endpoint不提供相同的功能。

粗略地说，RESTendpoint更适合机器访问，网站endpoint更适合人工访问，因为网站endpoint提供友好的错误消息、索引文档和重定向，而RESTendpoint不提供。另一方面，REST终结点提供HTTPS和对签名URL的支持，而网站终结点不提供。

为您的应用程序选择正确的endpoint类型（REST或网站）：

http://docs.aws.amazon.com/AmazonS3/latest/dev/WebsiteEndpoints.html#WebsiteRestEndpointDiff

s3-external-1.amazonaws.com被称为北弗吉尼亚终结点，与全球终结点s3.amazonaws.com相反。如果使用"s3-外部-1"主机名，非官方可能会在此区域中的新对象上获得读写后一致性，因为这会将您发送到可能提供该功能的物理终结点的子集。此endpoint现在正式支持此行为，因此这可能是许多应用程序中更好的选择。以前，s3-外部-2被称为US-Standard的太平洋西北endpoint，尽管它现在是DNS中s3-外部-1的CNAME，因此s3-外部-2似乎没有任何用途，除了向后-兼容性。