Hallo und willkommen zurück.
Im vorigen Video haben wir über die Grundlagen der Herkunft, des Zugangs, der Identität und der Vorteile,
die sie bietet, gesprochen.
Im heutigen Video werden wir es praktisch einrichten, um die genauen Schritte zu verstehen, die damit verbunden
sind.
Eines der ersten Dinge, die Sie benötigen, ist ein S3-Eimer.
Für die heutige Demo habe ich einen S3-Bucket namens Demo Cloud vor einem Bucket erstellt.
Und in diesem Eimer befinden sich keine Dateien, die derzeit verfügbar sind.
Lassen Sie uns also zunächst eine Sache tun.
Lassen Sie uns fortfahren und eine bestimmte Datei hochladen.
Ich werde also einen Upload machen.
Sawyer fügt eine Datei namens or a I hinzu, und das ist eine einfache HTML-Datei.
Ich klicke auf Hochladen.
Auch diese Datei werde ich als Teil der Ressource anhängen, damit Sie sie ebenfalls ausprobieren können.
Falls Sie eine HTML-Datei haben, können Sie diese stattdessen hochladen.
Gut, unsere HTML-Datei ist jetzt verfügbar.
Der nächste Schritt besteht also darin, eine Cloud-Front-Distribution zu erstellen.
Und hier setzen wir den Ursprung auf unseren Bucket, der Demo, Cloud, Front oder Bucket ist.
Sobald Sie nun das S three als Ursprung auswählen, haben Sie die Möglichkeit des Ursprungszugriffs innerhalb Ihres.
Es gibt zwei Möglichkeiten.
Der erste ist die legale Zugangskennung.
Dies ist also die ursprüngliche Herkunfts-Zugangs-Identität, die wir sehr häufig verwenden.
Die neuere wird jedoch als die Einstellungen für die Herkunftszugangskontrolle bezeichnet.
Dies ist also der Ansatz, den wir im Rahmen des neueren Konzepts verwenden werden.
Hier können Sie nun eine Kontrolleinstellung erstellen.
Lassen Sie uns also eine Kontrolleinstellung erstellen.
Wir belassen alles bei den Standardeinstellungen und klicken auf Erstellen.
Also gut.
Unsere Steuerungseinstellung ist also derzeit verfügbar.
Wenn das erledigt ist, gehen wir ein wenig nach unten.
Wir belassen alles in der Standardeinstellung.
Im Standard-Root-Objekt werde ich einfach sagen: "Oh, I dot HTML", und wir machen weiter und erstellen eine Verteilung.
Sobald die Verteilung hier erstellt ist, erhalten wir eine Meldung, dass die S3-Bucket-Richtlinie aktualisiert
werden muss, und es wird die Möglichkeit geboten, die Richtlinie zu kopieren.
Kopieren wir das also.
Bevor wir sie nun hinzufügen, sollten wir uns ansehen, was diese Politik wirklich bedeutet.
Lassen Sie mich nun im lokalen Editor die Richtlinie einfügen.
Die allgemeine Politik ist also sehr einfach.
Sie ermöglicht es dem Cloud-Front-Service, drei Get-Object-Operationen für einen bestimmten Bucket durchzuführen.
Das ist also der Eimer.
Und es gibt eine Bedingung, die besagt, dass nicht alle Cloud-Distributionen zugelassen werden sollen, sondern nur
die Cloud-Distributionen, die diese spezifische ID in diesem spezifischen Konto haben.
Wenn Sie also sehen, dass die ID mit 2qz endet, und wenn Sie sich unsere Wolkenverteilung ansehen, endet sie wiederum
mit zwei Q, Z.
Also gut.
Das ist also die Aufgabe der Politik.
In diesem Stadium können wir diese spezielle Erklärung einfach von hier kopieren.
Im Allgemeinen nimmt A jedoch regelmäßig Änderungen vor.
Falls Sie das nicht sehen, füge ich diese spezielle Richtlinie ebenfalls hinzu.
Nach diesem Video müssen Sie nur noch den Namen des Eimers, die Kontonummer und die Verteiler-ID-Liste
bearbeiten.
Alles bleibt beim Alten.
Sobald wir also die Richtlinie haben, kopieren wir sie in die drei Eimer, die zu den Berechtigungen gehören.
Gehen wir ein Stück weiter runter.
Wir haben hier die Eimerpolitik.
Klicken wir auf Bearbeiten.
Ich werde die neue Politik hinzufügen.
Wir fahren fort und speichern die Änderungen.
Großartig.
Und das ist das Einzige, was erforderlich ist.
Wenn Sie nun zurück zur Cloud-Trend-Verteilung gehen, ist unser Verteilungsstatus jetzt aktiviert und wir
erhalten auch die Domäne.
Kopieren wir also diesen speziellen Bereich.
Ich füge sie in den Browser ein, und wenn alles funktioniert, sollten Sie eine Website sehen.
Hier erhalten Sie also Glückwünsche.
Okay, funktioniert.
Dies ist also der allgemeine Überblick über den Origin-Zugang, die Identität oder den neueren Ansatz,
die Origin-Zugangskontrolle.
Einer der Vorteile ist, dass der Inhalt des S3-Buckets nicht mehr veröffentlicht
werden muss.
Sie bleibt weiterhin privat, was sich auch unter Sicherheitsgesichtspunkten als sehr nützlich erweist.
Damit schließen wir das heutige Video ab.