cloudfront origin 설정에서 OAI 를 만들어서 s3 bucket policy 에 s3.GetObject 허용 해줬습니다.
cloudfront behavior 설정에서 Restrict viewer access: NO 로 설정 했습니다.
이걸 YES 로 해서 public key 넣어줬더니, s3의 public 객체도 key pair id 없이는 못 가져오더라구요. (signed url 요청해야만 가져올 수 있음)
현재 상황은 이렇습니다:
s3 url 로 요청시 public.jpg 는 표시가 되고 private.jpg 는 access deny 가 뜬다. (정상작동)
cloudfront 요청시 public.jpg, private.jpg 모두 표시가 된다.
제가 원하는 작동은 s3 url 로 요청했을 때와 마찬가지로,
cloudfront 로 접속해서 각각의 이미지 파일에 대한 요청을 했을 때 public.jpg 는 그대로 표시해주고 private.jpg 는 access deny 가 표시되는 것입니다. (cloudfront에서 private.jpg의 signed url을 요청해서 얻은 url 로만 private.jpg 을 표시하고 싶습니다.)
s3 bucket policy 에서 oai 부분에 condition string equals x-amz-acl: public-read 를 주려고 해봤으나 action s3.GetObject 와 resource: s3 bucket 에 대해서 그 컨디션은 넣을 수 없다고 하네요 ㅠㅠ 너무 화가 납니다
그렇다고 restrict viewer access 를 yes 로 하자니, 모든 파일에 대해 signed url 을 요청해야되고...
제가 뭘 잘못한걸까요 ㅠㅠ s3 객체의 public access 를 왜 cloud front 는 무시하는건가요 ㅠㅠ
질문 | 2292명이 읽었어요. 3.139.238.76
