เหตุใด AWS จึงแนะนำให้ใช้กับถังเก็บ S3 สาธารณะ

"เราขอแนะนำอย่างยิ่งให้คุณไม่อนุญาตให้บุคคลทั่วไปเข้าถึง S3 กลุ่มของคุณ"

ฉันได้ตั้งนโยบายสาธารณะที่ละเอียดมาก (s3: GetObject) สำหรับที่เก็บข้อมูลหนึ่งที่ฉันใช้เพื่อโฮสต์เว็บไซต์ Route53 รองรับนามแฝง bucket อย่างชัดเจนเพื่อวัตถุประสงค์นี้ คำเตือนนี้ซ้ำซ้อนหรือฉันกำลังทำอะไรผิดหรือเปล่า?

ใช่ถ้าคุณรู้ว่าสิ่งที่คุณทำ ( แก้ไข:และทุกคนอื่นที่มีการเข้าถึงมันไม่มากเกินไป ... ), คุณสามารถละเว้นคำเตือนนี้

มีอยู่เพราะแม้แต่องค์กรขนาดใหญ่ ที่ควรรู้ดีกว่าได้วางข้อมูลส่วนตัวลงในที่เก็บข้อมูลสาธารณะโดยไม่ตั้งใจ อเมซอนจะส่งอีเมลถึงคุณด้วยหากคุณปล่อยให้ถังเก็บข้อมูลสาธารณะเพิ่มเติมจากคำเตือนในคอนโซล

Accenture, Verizon, Viacom, Illinois ข้อมูลผู้มีสิทธิเลือกตั้งและข้อมูลทางทหารถูกค้นพบโดยไม่ได้ตั้งใจเปิดให้ทุกคนออนไลน์เนื่องจากผู้ดูแลระบบไอทีกำหนดค่าไซโล S3 ของตนไม่ถูกต้อง

ถ้าคุณเป็นอย่างนั้นแน่นอน 100% ว่าทุกอย่างในถังควรเป็นที่สาธารณะและไม่มีใครที่จะใส่ข้อมูลส่วนตัวโดยบังเอิญ - เว็บไซต์ HTML คงที่เป็นตัวอย่างที่ดี - จากนั้นก็ปล่อยให้เป็นสาธารณะ

ปัญหาความเป็นส่วนตัวที่ปรากฏในคำตอบของ ceejayozไม่ใช่ปัญหาเดียว
การอ่านวัตถุจากที่เก็บข้อมูล S3 มีราคา คุณจะถูกเรียกเก็บเงินโดย AWS สำหรับการดาวน์โหลดแต่ละครั้งจากที่เก็บข้อมูลนี้ และถ้าคุณมีการรับส่งข้อมูลจำนวนมาก (หรือถ้าใครบางคนที่ต้องการทำร้ายธุรกิจของคุณเริ่มที่จะดาวน์โหลดไฟล์อย่างหนักทั้งวัน) มันจะกลายเป็นค่าใช้จ่ายที่รวดเร็ว

หากคุณต้องการไฟล์จากถังของคุณเพื่อให้สาธารณชนสามารถเข้าถึงคุณควรสร้างการกระจาย CloudFront ที่ชี้ไปและจะได้รับการเข้าถึงถัง

ตอนนี้คุณสามารถใช้ชื่อโดเมนของ Cloudfront Distribution เพื่อให้บริการไฟล์ของคุณโดยไม่ต้องให้สิทธิ์การเข้าถึง S3 กับสาธารณชน
ในการกำหนดค่านี้คุณต้องชำระเงินสำหรับการใช้ข้อมูลของ Cloudfront แทน S3 และในปริมาณที่สูงกว่าก็มีราคาถูกกว่ามาก