カスタムリダイレクションルール403 CloudFrontの

Question

を使用しているとき、私はS3の私のバケットのカスタムリダイレクションルールを持って返します。

<RoutingRules> 
    <RoutingRule> 
    <Condition> 
     <KeyPrefixEquals/> 
     <HttpErrorCodeReturnedEquals>404</HttpErrorCodeReturnedEquals> 
    </Condition> 
    <Redirect> 
     <Protocol>https</Protocol> 
     <HostName>example2.com</HostName> 
     <ReplaceKeyPrefixWith>services/create?key=</ReplaceKeyPrefixWith> 
     <HttpRedirectCode>307</HttpRedirectCode> 
    </Redirect> 
    </RoutingRule> 
</RoutingRules> 

をそして、私のバケットは、適切なポリシーを持っています

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
     { 
      "Sid": "PublicReadForGetBucketObjects", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "*" 
      }, 
      "Action": "s3:GetObject", 
      "Resource": "arn:aws:s3:::example.com/*" 
     } 
    ] 
} 

これは正常に動作します内部のURLであるhttp://example.com.s3-website-us-east-1.amazonaws.comを使ってアクセスすると、別のサーバーに適切にリダイレクトされます。

ただし、CloudFrontの設定では機能しません。直接アクセスしようとすると（http://example.com/images/dummy.jpg）、403 AccessDeniedが届きます。

Answer 1

明らかに、デフォルトのS3バケットを起点として使用するとき、それはリダイレクトルールを尊重しません。

example.com.s3.amazonaws.comができますが、カスタムの原点にそれを強制する必要があります：デフォルトで

、それを使用しようとする代わりに

example.com.s3-website-us-east-1.amazonaws.com。

私がそれを強制したら、それは働き始めた。