服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何代表某个来源访问身份（云前端）签署Url
Intereting Posts
Systemrescueconsole安装xenserver工具后 如何使用Recovery Cosnole 基于通配符用户的Haproxy会话粘性 谷歌帐户的业务Android手机 更新的OMD和Check_MK代理返回Null 为什么RAM从托pipe公司那么贵？ DNS权威的SOA问题 在RDP会话中禁用Metro：Windows Server 2012 R2 Websphere JSESSIONID cookie覆盖同一个域上的两个应用程序（不同的端口/上下文根） 如何在我的域上设置电子邮件地址 在Linux服务器上运行powershell脚本 具有2个默认网关的kvm访客路由 EFI pxenetworking启动错误 Ubuntu 10.04上的CouchDB 0.11 5年的服务器升级 Inetmgr.exe不被识别为命令

如何代表某个来源访问身份（云前端）签署Url

我需要两个来源访问身份云前端（和S3）。 一个只能查看内容，另一个只能放内容（也许另一个只能删除）

我知道我可以创build一个Origin访问身份，并且在我的S3策略中，我可以指定哪个身份拥有多less访问权限。

但是，在签署url时，我没有看到select这个身份的选项。 我正在使用的PHP代码： 

$customPolicy = <<<POLICY { "Version":"2012-10-17", "Statement":[ { "Sid":"statement1", "Effect":"Allow", "Action":[ "s3:CreateBucket", "s3:ListAllMyBuckets", "s3:GetBucketLocation" ], "Resource":[ "arn:aws:s3:::*" ] } ] } POLICY; // Create a signed URL for the resource using the canned policy $signedUrlCannedPolicy = $cloudFront->getSignedUrl([ 'url' => $streamHostUrl . '/' . $resourceKey, 'private_key' => base_path().'/'.'cloudfront.pem', 'key_pair_id' => 'my key pair id', 'policy' => $customPolicy ]);

如何告诉谁代表谁签字？ 我在http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html#private-content-creating-cloudfront-key-pairs上创build了云端的密钥对。