Mejora de su distribución básica de CloudFront - Amazon CloudFront

Mejora de su distribución básica de CloudFront

En este tutorial de introducción se proporciona un marco mínimo para crear una distribución. Le recomendamos que explore las siguientes mejoras:

  • De forma predeterminada, los archivos (objetos) del bucket de Amazon S3 se establecen como privados. Solo la Cuenta de AWS que creó el bucket tiene permiso para leer o escribir los archivos. Si desea permitir que cualquier persona tenga acceso a los archivos de un bucket de Amazon S3 mediante direcciones URL de CloudFront, debe conceder permisos de lectura públicos a los objetos.

  • Puede utilizar la característica de contenido privado de CloudFront para restringir el acceso al contenido de los buckets de Amazon S3. Para obtener más información acerca de la distribución de contenido privado, consulte Distribución de contenido privado con URL firmadas y cookies firmadas.

  • Puede configurar su distribución de CloudFront para que use un nombre de dominio personalizado (por ejemplo, www.example.com en lugar de d111111abcdef8.cloudfront.net). Para obtener más información, consulte Uso de URL personalizadas.

  • En este tutorial se utiliza un origen de Amazon S3 con control de acceso de origen (OAC). No obstante, no puede utilizar OAC si el origen es un bucket de S3 configurado como un punto de conexión de sitio web. En ese caso, debe configurar el bucket con CloudFront como un origen personalizado. Para obtener más información, consulte Uso de un bucket de Amazon S3 configurado como punto de conexión del sitio web. Para obtener más información sobre OAC, consulte Restricción del acceso a un origen de Amazon Simple Storage Service.