Lista de tarefas para veicular conteúdo privado

Para configurar CloudFront para veicular conteúdo privado, execute as seguintes tarefas:

1. (Opcional, mas recomendado) Exija que seus usuários acessem seu conteúdo somente por meio de CloudFront. O método usado dependerá se você estiver usando o Amazon S3 ou origens personalizadas:

   • Amazon S3: consulte Restringir o acesso ao conteúdo do Amazon S3.

   • Origem personalizada: consulte Restringir o acesso a arquivos em origens personalizadas.

   As origens personalizadas incluem o Amazon EC2, buckets do Amazon S3 configurados como endpoints de site, o Elastic Load Balancing e seus próprios servidores web HTTP.

2. Especifique os grupos de chaves confiáveis ou assinantes confiáveis que você deseja usar para criar signed URLs ou cookies. Recomendamos que você use grupos de chaves confiáveis. Para obter mais informações, consulte Especificar os assinantes que podem criar signed URLs e cookies.

3. Crie seu aplicativo para responder a solicitações de usuários autorizados com signed URLs ou cabeçalhos Set-Cookie que definem signed cookies. Siga as etapas em um dos tópicos abaixo:

   • Usar signed URLs

   • Usar signed cookies

   Se você não tiver certeza sobre qual método usar, consulte Escolher entre signed URLs e signed cookies.