使用預先簽章的 URL 來共用物件 - Amazon Simple Storage Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用預先簽章的 URL 來共用物件

根據預設,所有 Amazon S3 物件皆為私有,只有物件擁有者才具有存取這些物件的許可。不過,物件擁有者可以透過建立預先簽章的 URL 與其他人共用物件。預先簽章的 URL 會使用安全認證授與下載物件的時間限制許可。URL 可以在瀏覽器中輸入,也可以由程式用來下載物件。預先簽署的 URL 所使用的認證是產生 URL 之 AWS 使用者的認證。

如需預先簽章的 URL 一般資訊,請參閱 使用預先簽章的 URL

您可以使用 Amazon S3 主控台、適用於視覺工作室的 AWS 資源管理器 (Windows) 或 AWS Toolkit for Visual Studio Code,建立預先簽署的 URL 來共用物件,而不需要撰寫任何程式碼。您也可以使用 AWS Command Line Interface (AWS CLI) 或 AWS SDK,以程式設計方式產生預先簽署的 URL。

您可以執行以下步驟,使用 Amazon S3 主控台產生預先簽章 URL 以共用物件。當使用主控台時,預先簽章 URL 的最長過期時間為自建立時間起算 12 小時。

使用 Amazon S3 主控台產生預先簽章的 URL
  1. 登入 AWS Management Console 並開啟 Amazon S3 主控台,網址為 https://console.aws.amazon.com/s3/

  2. 在左側導覽窗格中,選擇 Buckets (儲存貯體)。

  3. Buckets (儲存貯體) 清單中,選擇儲存貯體名稱,該儲存貯體包含您要為其建立預先簽章 URL 的物件。

  4. Objects (物件) 清單中,選取要為其建立預先簽章 URL 的物件。

  5. 物件動作選單中,選擇使用預先簽章的 URL 來共用

  6. 指定預先簽章 URL 的有效期限。

  7. 選擇 Create presigned URL (建立預先簽章的 URL)。

  8. 出現確認提示時,URL 會自動複製到剪貼簿。如果您需要再次複製預先簽章的 URL,您將會看到一個複製按鈕。

下列範例 AWS CLI 命令會產生用於從 Amazon S3 儲存貯體共用物件的預先簽署 URL。使用時 AWS CLI,預先簽署 URL 的到期時間上限為建立之日起 7 天。若要使用此範例,請以您自己的資訊取代 user input placeholders

aws s3 presign s3://DOC-EXAMPLE-BUCKET1/mydoc.txt --expires-in 604800

注意

對於 2019 年 3 月 20 日之後 AWS 區域 推出的所有內容,您需要指定endpoint-urlAWS 區域請求。如需所有 Amazon S3 區域和端點的清單,請參閱《AWS 一般參考》中的區域與端點

aws s3 presign s3://DOC-EXAMPLE-BUCKET1/mydoc.txt --expires-in 604800 --region af-south-1 --endpoint-url https://s3.af-south-1.amazonaws.com

如需詳細資訊,請參閱 AWS CLI 命令參考中的 presign

如需使用 AWS SDK 產生用於共用物件的預先簽署 URL 的範例,請參閱使用開發套件為 Amazon S3 建立預先簽署的 URL。 AWS

當您使用 AWS SDK 產生預先簽署的 URL 時,到期時間上限為建立之日起 7 天。

注意

對於 2019 年 3 月 20 日之後 AWS 區域 推出的所有內容,您需要指定endpoint-urlAWS 區域請求。如需所有 Amazon S3 區域和端點的清單,請參閱《AWS 一般參考》中的區域與端點

注意

使用 AWS SDK 時,「標記」屬性必須是標頭,而不是查詢參數。所有其他屬性都可作為預先簽署 URL 的參數傳遞。

注意

目前, AWS Toolkit for Visual Studio 不支援適用於 Mac 的視覺工作室。

  1. AWS Toolkit for Visual Studio 使用下列指示,安裝和設定 Toolkit for Visual Studio AWS Toolkit for Visual Studio 者指南中進行安裝。

  2. Connect 用「 AWS 使用AWS Toolkit for Visual Studio 者指南」 AWS中的下列步驟連線到。

  3. 在標示為「AWS 檔案總管」的左側面板中,按兩下包含物件的值區。

  4. 在您希望產生預先簽署 URL 的物件上按一下滑鼠右鍵,然後選取「建立預先簽署 URL...」。 。

  5. 在彈出式視窗中,設定預先簽署 URL 的到期日期和時間。

  6. 物件索引鍵應根據您選取的物件預先填入。

  7. 選擇 GET 以指定將使用此預先簽章的 URL 來下載物件。

  8. 選擇產生按鈕。

  9. 若要複製剪貼簿連結,請選擇複製

  10. 若要使用產生的預先簽署 URL,請將 URL 貼到任何瀏覽器中。

如果您使用的是 Visual Studio Code,也可以使用 AWS Toolkit for Visual Studio Code產生預先簽章的物件 URL,而無須撰寫任何程式碼。如需一般資訊,請參閱《AWS Toolkit for Visual Studio Code 使用者指南》中的 AWS Toolkit for Visual Studio Code

如需有關如何安裝的指示 AWS Toolkit for Visual Studio Code,請參閱《使用指南》 AWS Toolkit for Visual Studio Code中的AWS Toolkit for Visual Studio Code 〈安裝

  1. Connect 用「 AWS 使用AWS Toolkit for Visual Studio Code 者指南」 AWS Toolkit for Visual Studio Code中的下列步驟連線到。

  2. 選擇左側面板中的 AWS 標誌代碼。

  3. EXPLORER 下,選取 S3

  4. 選擇儲存貯體和檔案,然後開啟 (按一下滑鼠右鍵) 內容功能表。

  5. 選擇產生預先簽章的 URL,然後設定到期時間 (以分鐘為單位)。

  6. 按 Enter 鍵,預先簽章的 URL 就會複製到您的剪貼簿。