这是我在 Stackoverflow 中的第一篇文章，我试图寻找我目前遇到的 CloudFront 服务静态 S3 网站页面问题的答案，准确地说，是自定义 404 错误页面。希望你能帮助我 :=))
我没有使用任何代码，只是将 AWS 控制台用作 POC。这是场景:
a) 我创建了两个桶。名称是(例如):mybucket.com 和 www.mybucket.com。
b) 我已将我的静态网站(一个非常简单的网站)放在 mybucket.com 中并将 www.mybucket.com 重定向到它。
c) 内容桶 (mybucket.com) 有一个 index.html 文件，一个图像文件。我在存储桶下创建了一个文件夹(称为错误)，并在其中放置了一个名为 404error.html 的自定义错误消息文件。
d) index.html 文件还调用一个简单的 JavaScript 代码，从另一个存储桶 (resource.mybucket.com) 加载另一个文件 (welcome.html) 的内容。我已确保为 CORS 启用了存储桶并且它正在运行。
d) 存储桶有一个允许每个人访问存储桶及其内容的存储桶策略。桶策略如下图所示:
{
"Id": "Policy1402570669260",
"Statement": [
{
"Sid": "Stmt1402570667997",
"Action": [
"s3:GetObject"
],
"Effect": "Allow",
"Resource": "arn:aws:s3:::mybucket.com/*",
"Principal": {
"AWS": [
"*"
]
}
}
]
}
e) 我已确保 www.mybucket.com 和 resource.mybucket.com 也有相同的政策。
f) mybucket.com 已配置为静态网站托管，mybucket.com 的错误文件已配置为 error/404error.html。
c) 如果我使用 S3 URL (mybucket.com.s3-website-.amazonaws.com) 访问站点，并尝试访问一个不存在的文件(比如 myfile.html)，它会正确显示自定义404 错误页面。
当我尝试使用 CloudFront 分配访问页面时出现问题。我在 S3 存储桶 (mybucket.com) 上创建了一个 CloudFront 分配，这里是我设置的属性:
a) 错误页面:
i) HTTP 错误代码:404-未找到
ii) 错误缓存 TTL:300
iii) 自定义错误响应:是
iv) 响应页面路径:/error/404error.html
v) HTTP 响应码:OK
b) 还设置了一个单独的缓存行为:
i) 路径模式:/error/*
ii) 限制查看者访问:否
我保持它非常简单和标准。我不会转发 cookie 或查询字符串或使用任何签名 URL 等。
创建分配后，当我尝试使用 CloudFront URL 访问站点时，主页工作正常。但是，如果我尝试使用不存在的页面进行测试，我将不会看到我配置的自定义 404 错误页面。相反，我在浏览器中获得了以下 XML 文件(Chrome/FireFox -latest):
<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>EB4CA7EC05512320</RequestId>
<HostId>some-really-big-alphanumeric-id</HostId>
</Error>
当我尝试从浏览器检查元素时，控制台中没有显示任何线索。
现在我知道之前已报告和讨论过此 AccessDenied 错误，并且我已经尝试了大多数建议:授予对存储桶的完全访问权限。我已经确保(正如您从上面的存储桶政策中看到的那样，任何人都可以访问)。我还尝试确保 Origin Access ID 已获得 GetObject 权限。我还删除并重新创建了 CloudFront 分发版，还删除/重新上传了错误文件夹和文件夹中的 404error.html 文件。可从 CloudFront URL 手动访问错误文件:
http://xxxxxxxx.cloudfront.net/error/404error.html
但如果我尝试访问任意不存在的文件，它就不起作用:
http://xxxxxxxx.cloudfront.net/myfile.html
我在这里遗漏了什么吗？
非常感谢您的帮助。
问候
最佳答案
这是使您的 S3 存储桶与 CloudFront 自定义错误页面一起使用的基本策略。
{
"Version": "2012-10-17",
"Statement": [{
"Action": [
"s3:ListBucket"
],
"Effect": "Allow",
"Resource": "arn:aws:s3:::<yourBucket>",
"Principal": "*"
}, {
"Action": [
"s3:GetObject"
],
"Effect": "Allow",
"Resource": "arn:aws:s3:::<yourBucket>/*",
"Principal": "*"
}]
}
作为Ben W已经指出，诀窍是给予 ListBucket 权限。否则，您将收到拒绝访问错误。
可能还值得一提的是，5xx 错误只有在您从另一个存储桶而不是您网站所在的存储桶中提供时才有意义。 此外，404 错误应该以 404 错误代码响应，即使在您的自定义错误页面上也是如此，而不是突然变成代码 200。当然，其他错误代码也是如此。
关于html - 自定义错误文件 : AccessDenied Message 的 AWS CloudFront 问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24184278/
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时
我的目标是转换表单输入，例如“100兆字节”或“1GB”，并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前，我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效，但前提是输入是倍数(“gigabytes”，而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以，功能正常，
我正在尝试设置一个puppet节点，但rubygems似乎不正常。如果我通过它自己的二进制文件(/usr/lib/ruby/gems/1.8/gems/facter-1.5.8/bin/facter)在cli上运行facter，它工作正常，但如果我通过由rubygems(/usr/bin/facter)安装的二进制文件，它抛出:/usr/lib/ruby/1.8/facter/uptime.rb:11:undefinedmethod`get_uptime'forFacter::Util::Uptime:Module(NoMethodError)from/usr/lib/ruby
Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题
对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl
我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h
大约一年前，我决定确保每个包含非唯一文本的Flash通知都将从模块中的方法中获取文本。我这样做的最初原因是为了避免一遍又一遍地输入相同的字符串。如果我想更改措辞，我可以在一个地方轻松完成，而且一遍又一遍地重复同一件事而出现拼写错误的可能性也会降低。我最终得到的是这样的:moduleMessagesdefformat_error_messages(errors)errors.map{|attribute,message|"Error:#{attribute.to_s.titleize}#{message}."}enddeferror_message_could_not_find(obje
我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚