如何使用 AWS CLI 为私有 AWS S3 存储桶中的对象创建预签名 URL

本文档的目的是介绍使用 AWS CLI 为 s3 对象创建预签名 URL 的步骤。欢迎来到雲闪世界

快速事实

  • "如果您使用预签名 URL,则无需将存储桶公开,事实上,最好不要这样做。" --- AWS Support

背景

  • Amazon Web Services 简单存储服务 (AWS S3) 是 AWS 的服务之一,您可以以低廉的价格存储任何对象(文件)。
  • 当您能够存储大量数据和任何数据时,可能会出现业务用例,以允许外部在一段时间内访问某些数据。

使用案例

  • 示例 1 --- 当您的亚马逊包裹到达时,您会收到一张图片作为证明。如果他们愿意,他们可以使用 S3 来存储这些图片,并让这些图片在一定时间后过期
  • 示例 2 --- 如果您是一家处理客户数据的企业,并且客户想要自定义数据范围。您可以使用一些 ETL 流程将其提取到对象中并将其上传到 s3。然后,您可以与客户共享此对象的链接。

先决条件

  • 控制台和 CLI 访问现有 AWS 账户
  • S3 服务的权限

免责声明

以下步骤仅用于演示目的 - 不建议用于生产用途

  1. 转到 AWS S3 服务并创建一个存储桶
ay 复制代码
<span style="background-color:#f2f2f2"><span style="color:#242424">存储桶可以是对象的容器。就像在 PC 世界中一样,文件夹是文件的容器。</span></span>
  1. 按照此配置

Bucket 名称命名一个你独有且符合你目的的名称

AWS 区域您的偏好也可能取决于您的应用程序存储在哪个区域

从现有存储桶复制设置保留空白

对象所有权除非另有规定,否则保留默认设置

阻止公共访问设置: 阻止所有公共访问(所有四个子项目符号都应显示为灰色)

存储桶版本控制除非另有规定,否则保留其默认设置。

ay 复制代码
<span style="background-color:#f2f2f2"><span style="color:#242424">存储桶版本控制允许您跟踪同一对象的多个版本。在某些情况下,您可能会上传同一对象,如果启用此设置 - 它将每次作为新版本上传。然后,您以后就可以查看和检索任何版本。</span></span>

标签添加对您和您的公司有意义的标签。所有资源最好使用标签模板。

默认加密: 单击"启用"并选择您的加密类型。常见选择 - Amazon S3 托管密钥 (SSE-S3)

高级设置: 除非另有规定,否则保留其默认设置。

3.单击创建存储桶

  1. 验证你的对象是否已创建

  2. 将随机对象从本地计算机拖放到存储桶,然后单击上传。

  3. 对象上传后,需要为该对象创建一个预签名的 URL 链接,以便与其他人共享此文件

7.假设您已将 AWS CLI 配置为具有您创建的 AWS S3 存储桶的正确账户。执行以下命令

ay 复制代码
<span style="background-color:#f2f2f2"><span style="color:#242424">aws s3 presign --endpoint-url <a data-cke-saved-href="https://s3.us-east-1.amazonaws.com/" href="https://s3.us-east-1.amazonaws.com/" class="af ui">https://s3.{region}.amazonaws.com</a> s3://{bucketname}/{object} --region {region} --expires-in {seconds}</span></span>

我执行的命令

ay 复制代码
<span style="background-color:#f2f2f2"><span style="color:#242424">aws s3 presign --endpoint-url <a data-cke-saved-href="https://s3.us-east-1.amazonaws.com/" href="https://s3.us-east-1.amazonaws.com/" class="af ui">https://s3.us-east-1.amazonaws.com</a> s3://sai-pre-signed-url-test/Dance.mov --region us-east-1 --expires-in 86400</span></span>

8.输出应类似于此

  1. 复制命令行的输出并将其粘贴到浏览器中(以 https://s3.us-east-1 开头)。此链接将根据您设置的时间过期。但是,对象不会被删除。

感谢关注雲闪世界。(Aws解决方案架构师vs开发人员&GCP解决方案架构师vs开发人员)

下一步

  • 您可能希望使用生命周期策略来删除对象
  • 使用最佳实践来保护存储桶访问------查看存储桶策略
  • 可能有第三方工具可以缩短你的 S3 预签名链接
相关推荐
ivwdcwso5 小时前
云计算部署模式全面解析
云计算
.生产的驴1 天前
MYSQL 商城系统设计 商品数据表的设计 商品 商品类别 商品选项卡 多表查询
数据库·mysql·搜索引擎·性能优化·云计算·状态模式·多分类
weixin_307779131 天前
PyDeequ库在AWS EMR启动集群中数据质量检查功能的配置方法和实现代码
大数据·python·spark·云计算·aws
会敲代码的Steve1 天前
本地Harbor仓库搭建流程
运维·分布式·云计算
Archie_IT1 天前
基于云计算、大数据与YOLO设计的火灾/火焰目标检测
大数据·人工智能·yolo·目标检测·云计算
努力的小T2 天前
Linux二进制部署K8s集群的平滑升级教程
linux·运维·服务器·云原生·容器·kubernetes·云计算
Jackilina_Stone2 天前
【huawei】云计算的备份和容灾
安全·云计算·学习笔记·huawei·灾备
weixin_307779133 天前
在AWS上使用KMS客户端密钥加密S3文件,同时支持PySpark读写和Snowflake导入
大数据·数据仓库·python·spark·云计算
努力的小T3 天前
Linux MySQL离线安装
linux·运维·服务器·数据库·mysql·adb·云计算
佛州小李哥3 天前
在亚马逊云科技上使用Luma AI Ray2视频模型生成炫酷视频 (上)
人工智能·科技·ai·语言模型·云计算·aws·亚马逊云科技