프라이빗 콘텐츠를 제공하기 위한 작업 목록

프라이빗 콘텐츠를 제공하도록 CloudFront를 구성하려면 다음 작업을 수행하세요.

1. (권장 선택 사항) 사용자가 CloudFront를 통해서만 콘텐츠에 액세스하도록 요구합니다. 사용하는 방식은 Amazon S3 또는 사용자 지정 오리진 중 어떤 것을 사용하는지에 따라 다릅니다.

   • Amazon S3 – 원본 액세스 ID(OAI)를 사용하여 Amazon S3 콘텐츠에 대한 액세스 제한 단원을 참조하세요.

   • 사용자 지정 오리진 – 사용자 지정 오리진의 파일에 대한 액세스 제한 단원을 참조하세요.

   사용자 지정 오리진은 Amazon EC2, 웹 사이트 엔드포인트로 구성된 Amazon S3 버킷, Elastic Load Balancing, 자체 HTTP 웹 서버를 포함합니다.

2. 서명된 URL 또는 서명된 쿠키를 생성할 때 사용할 신뢰할 수 있는 키 그룹 또는 신뢰할 수 있는 서명자를 지정합니다. 신뢰할 수 있는 키 그룹을 사용하는 것이 좋습니다. 자세한 정보는 서명된 URL 및 서명된 쿠키를 생성할 수 있는 서명자 지정을 참조하십시오.

3. 서명된 쿠키를 설정하는 Set-Cookie 헤더 또는 서명된 URL을 보유한 권한 있는 사용자의 요청에 응답하는 애플리케이션을 작성합니다. 다음 주제 중 하나에 있는 단계를 따릅니다.

   • 서명된 URL 사용

   • 서명된 쿠키 사용

   어떤 방법을 사용할지 확실하지 않은 경우 서명된 URL과 서명된 쿠키 중 선택 단원을 참조하십시오.