Restringir o acesso a uma origem da AWS
É possível configurar o CloudFront e algumas origens da AWS de uma forma que ofereça os seguintes benefícios:
-
Restringir o acesso à origem da AWS para que ela não seja acessível ao público
-
Garantir que os visualizadores (usuários) possam acessar o conteúdo na origem da AWS somente por meio da distribuição especificada do CloudFront, ou seja, impedir que eles acessem o conteúdo diretamente do bucket ou por meio de uma distribuição não intencional do CloudFront
Para fazer isso, configure o CloudFront para enviar solicitações autenticadas para a origem da AWS e configure a origem da AWS para permitir acesso às solicitações autenticadas do CloudFront. Para ter mais informações, consulte os tópicos a seguir para obter os tipos compatíveis de origens da AWS.