本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

URL 使用自訂政策建立已簽署的

若要URL使用自訂政策建立已簽署的 ，請完成下列程序。

為使用自訂政策URL的已簽署 建立政策陳述式

完成下列步驟，為使用自訂政策URL的已簽署 建立政策陳述式。

如需以各種方式控制對檔案存取的政策聲明範例，請參閱 使用自訂政策URL的已簽署 的政策陳述式範例。

您在政策陳述式中為URL使用自訂政策的已簽署 指定的值

當您為自訂政策建立政策聲明時，您可以指定以下值。

使用自訂政策URL的已簽署 的政策陳述式範例

以下範例說明政策聲明說明了如何控制對特定檔案的存取、目錄中的所有檔案，或與金鑰對 ID 相關聯的所有檔案。這些範例也會示範如何控制來自個別 IP 地址或一系列 IP 地址的存取，以及如何防止使用者在指定的日期和時間URL之後使用 簽署。

如果您複製並貼上任何這些範例，請移除任何空白空格 （包括標籤和新行字元），將值取代為您自己的值，並在關閉支架 （） 後包含新行字元}。

如需詳細資訊，請參閱您在政策陳述式中為URL使用自訂政策的已簽署 指定的值。

政策陳述式範例：從一系列 IP 地址存取一個檔案

簽署 中的下列範例自訂政策URL指定使用者可以https://d111111abcdef8.cloudfront.net/game_download.zip從 範圍內的 IP 地址存取檔案，192.0.2.0/24直到 2023 年 1 月 31 日上午 10：00 UTC：

{
    "Statement": [
        {
            "Resource": "https://d111111abcdef8.cloudfront.net/game_download.zip",
            "Condition": {
                "IpAddress": {
                    "AWS:SourceIp": "192.0.2.0/24"
                },
                "DateLessThan": {
                    "AWS:EpochTime": 1675159200
                }
            }
        }
    ]
}

政策陳述式範例：從一系列 IP 地址存取目錄中的所有檔案

下列範例自訂政策可讓您URLs為training目錄中的任何檔案建立簽署，如 Resource 參數中的星號萬用字元 （*） 所示。使用者可以從 範圍內的 IP 地址存取 檔案，192.0.2.0/24直到 2023 年 1 月 31 日上午 10：00UTC：

{
    "Statement": [
        {
            "Resource": "https://d111111abcdef8.cloudfront.net/training/*",
            "Condition": {
                "IpAddress": {
                    "AWS:SourceIp": "192.0.2.0/24"
                },
                "DateLessThan": {
                    "AWS:EpochTime": 1675159200
                }
            }
        }
    ]
}

您使用此政策URL所簽署的每個 都具有可識別特定檔案URL的 ，例如：

https://d111111abcdef8.cloudfront.net/training/orientation.pdf

政策陳述式範例：從一個 IP 地址存取與金鑰對 ID 相關聯的所有檔案

下列範例自訂政策可讓您URLs為與任何分佈相關聯的任何檔案建立簽署，如 Resource 參數中的星號萬用字元 （*） 所示。簽署的 URL必須使用https://通訊協定，而不是 http://。使用者必須使用 IP 地址 192.0.2.10/32。（CIDR符號192.0.2.10/32中的值是指單一 IP 地址 192.0.2.10。） 這些檔案僅適用於 2023 年 1 月 31 日上午 10：00 UTC至 2023 年 2 月 2 日上午 10：00UTC：

{
    "Statement": [
       {
            "Resource": "https://*",
            "Condition": {
                "IpAddress": {
                    "AWS:SourceIp": "192.0.2.10/32"
                },
                "DateGreaterThan": {
                    "AWS:EpochTime": 1675159200
                },
                "DateLessThan": {
                    "AWS:EpochTime": 1675332000
                }
            }
        }
    ]
}

您使用此政策URL所簽署的每個 都具有 URL，可識別特定 CloudFront 分佈中的特定檔案，例如：

https://d111111abcdef8.cloudfront.net/training/orientation.pdf

簽署的 URL也包含金鑰對 ID，該 ID 必須與您在 中指定的分佈 （d111111abcdef8.cloudfront.net） 中信任的金鑰群組相關聯URL。

為使用自訂政策URL的已簽署 建立簽章

使用自訂政策URL的已簽章是政策陳述式的雜湊、已簽章和 base64 編碼版本。若要建立自訂政策的簽章，請完成以下步驟。

如需有關如何對政策聲明進行雜湊、簽章和編碼的詳細資訊和範例，請參閱：