Hola a todos y bienvenidos de nuevo.
En el vídeo anterior hablábamos de los fundamentos del origen, el acceso, la identidad
y las ventajas que ofrece.
Ahora, en el vídeo de hoy, vamos a configurarlo de forma práctica para comprender los pasos exactos que hay
que seguir.
Ahora, una de las primeras cosas que necesitarás es un cubo S3.
Ahora, para la demostración de hoy, tengo un cubo de S3 que se crea llamado Demo Cloud frente a un cubo.
Y en este cubo no hay archivos disponibles actualmente.
Así que primero, hagamos una cosa.
Vamos a subir un archivo específico.
Así que haré una subida.
Sawyer añadirá un archivo llamado o a I, y este es un simple archivo HTML.
Haré clic en subir.
De nuevo, adjuntaré este archivo como parte del recurso para que también puedas probarlo.
O si tiene un archivo HTML, puede cargarlo en su lugar.
Muy bien, nuestro archivo HTML ya está disponible.
Así que el siguiente paso es crear una distribución frontal en la nube.
Y dentro de aquí, vamos a establecer el origen a nuestro cubo, que es demo, nube, frente o cubo.
Ahora, tan pronto como seleccione el S tres como el origen, usted tiene la opción de acceso de origen dentro de
su.
Hay dos opciones.
La primera son las identidades legales de acceso.
Así que esta es la identidad de acceso al origen original que solemos utilizar bastante.
Sin embargo, la más reciente se denomina configuración de control de acceso de origen.
Así que este es el que utilizaremos como parte del nuevo enfoque.
Ahora dentro de aquí se puede seguir adelante y crear un ajuste de control.
Así que vamos a crear un ajuste de control.
Dejaremos todo por defecto y haré clic en Crear.
De acuerdo.
Así que nuestra configuración de control está disponible actualmente.
Una vez hecho esto, bajemos un poco.
Dejaremos todo por defecto.
En el objeto raíz por defecto, voy a decir, Oh, yo punto HTML y vamos a seguir adelante y vamos a crear una distribución.
Ahora, tan pronto como la distribución se crea aquí, tenemos un mensaje que indica que la política de cubo S3
necesita ser actualizado y también le da la opción de copiar la política.
Así que vamos a copiar esto.
Antes de añadirla, veamos qué significa realmente esta política.
Ahora, dentro del editor local, permítanme pegar la política.
Así que la política general es muy sencilla.
Lo que hace, es permitir que el servicio cloud front realice una operación de tres objetos get en el bucket específico.
Así que este es el cubo.
Y hay una condición que establece que no toda la distribución en la nube debe ser permitida, sino sólo la distribución
de ejecución en la nube que tiene este ID específico en esta cuenta específica.
Así que si usted ve el ID termina con 2qz, y si nos fijamos en nuestra distribución de nubes, de nuevo, termina
con dos Q, Z.
De acuerdo.
Esto es lo que hace la política.
Tenga en cuenta que en este momento podemos copiar fácilmente esta declaración de política específica desde aquí.
Sin embargo, A suele realizar cambios regulares.
Así que en caso de que usted no ve esto, entonces también voy a añadir esta política específica.
Después de este vídeo, todo lo que tendrás que editar es el nombre del cubo, el número de cuenta aquí y la lista de
ID de distribución.
Todo sigue igual.
Así que una vez que tenemos la política, vamos a copiar esto dentro de los tres cubo irá a los permisos.
Bajemos un poco.
Aquí tenemos la política del cubo.
Hagamos clic en editar.
Añadiré la nueva política.
Seguiremos adelante y guardaremos los cambios.
Estupendo.
Y eso es lo único que se requiere.
Ahora, si volvemos a la distribución de la tendencia de la nube, nuestro estado de distribución está ahora habilitado y también
estamos recibiendo el dominio.
Así que vamos a copiar este dominio específico.
Déjame añadirlo dentro del navegador y si todo funciona, deberías ver una página web.
Así que aquí estás recibiendo felicitaciones.
Vale, funciona.
Esta es la visión general de alto nivel sobre el acceso de origen, la identidad o el enfoque más reciente, que
es el control de acceso de origen.
Ahora, de nuevo, uno de los beneficios que usted verá es que el contenido del cubo de S3, ya no tiene
que hacerlo público.
Sigue siendo privado, lo que resulta muy útil también desde el punto de vista de la seguridad.
Así que con esto damos por concluido el vídeo de hoy.