S3 웹사이트 엔드포인트에 CloudFront OAC를 붙일 수 있나요?

웹사이트 엔드포인트와 일반 버킷 원본을 나눕니다

CloudFront의 S3 원본 접근 제어 OAC는 일반 S3 버킷 원본을 대상으로 합니다. S3 웹사이트 엔드포인트는 사용자 지정 원본으로 구성해야 하며 OAC와 OAI를 사용할 수 없습니다. 버킷 이름이 같더라도 원본 주소 형식과 기능이 달라집니다.

기존 사이트의 웹사이트 기능 의존성을 조사합니다

OAC를 쓰려고 주소만 바꾸면 웹사이트 엔드포인트의 인덱스·리다이렉트 동작에 의존하던 경로가 달라질 수 있습니다. 최상위뿐 아니라 하위 경로와 없는 파일 요청이 어떻게 처리되는지 기록합니다. 일반 버킷 원본으로 전환하려면 필요한 요청 처리 방식을 별도로 확인합니다.

비공개 버킷 전환은 배포 권한까지 함께 확인합니다

OAC를 만들기만 해서는 버킷 읽기 권한이 자동으로 완성되지 않습니다. 특정 배포가 원본을 읽을 수 있는 정책과 서명 설정을 확인해야 합니다. CloudFront 경유 읽기는 성공하고 직접 익명 읽기는 차단되는지 시험합니다. 설정 조합을 확인하기 전에 공개 차단을 무조건 해제하는 방식으로 오류를 숨기지 않습니다.

서버 운영 실행 전 점검표

• 웹사이트 엔드포인트와 일반 버킷 원본을 나눕니다
• 기존 사이트의 웹사이트 기능 의존성을 조사합니다
• 비공개 버킷 전환은 배포 권한까지 함께 확인합니다