AWS neden halka açık S3 kovalarına karşı tavsiye veriyor?

“S3 kovanıza hiçbir zaman kamuya erişim izni vermemenizi kesinlikle öneririz.”

Bir web sitesine ev sahipliği yapmak için kullandığım bir kova için çok ayrıntılı bir kamu politikası (s3: GetObject) belirledim. Route53, bu amaçla bir kepçenin takılmasını açıkça destekler. Bu uyarı sadece gereksiz mi yoksa yanlış bir şey mi yapıyorum?

Evet, ne yaptığınızı biliyorsanız ( düzenleyin: ve erişimi olan diğer herkes de yapar ...), bu uyarıyı yok sayabilirsiniz.

Vardır, çünkü daha iyisini bilmesi gereken büyük kuruluşlar bile yanlışlıkla özel verileri kamu kovalarına yerleştirmiştir. Amazon, konsol içi uyarılara ek olarak kovaları halka açık bırakırsanız size e-posta gönderir.

Accenture, Verizon, Viacom, Illinois seçmen bilgileri ve askeri bilgilerin tümü, S3 silolarını yanlış ayarlayan BT gövdeleri nedeniyle istemeden çevrimiçi olarak herkese açık bırakıldı.

Kesinlikle, kovadaki her şeyin herkese açık olması gerektiğinden ve % 25'inin yanlışlıkla özel verileri koyamayacağından emin olmak istiyorsanız - statik bir HTML sitesi iyi bir örnek - o zaman elbette, herkese açık bırakın.

Ceejayoz'un cevabında yer alan gizlilik sorunu tek sorun değil.
Nesneleri S3 kovasından okumak bir bedeldir. Bu kovadan her indirme işleminde AWS tarafından faturalandırılırsınız. Çok fazla trafiğiniz varsa (veya işinize zarar vermek isteyen biri tüm gün boyunca dosyaları yoğun bir şekilde indirmeye başlarsa) hızlı bir şekilde pahalı hale gelecektir.

Kovanızdaki dosyaların halka açık olmasını istiyorsanız , S3 kovasına işaret eden ve erişim hakkı verilen bir Cloudfront Dağıtım oluşturmalısınız .

Artık, herkese S3 erişimi vermeden dosyalarınızı sunmak için Cloudfront Distribution'ın etki alanı adını kullanabilirsiniz.
Bu yapılandırmada, S3'ler yerine Cloudfront'un veri kullanımı için ödeme yaparsınız. Ve daha yüksek hacimlerde daha ucuzdur.