打开 CloudFront 控制台。 从分配列表中，选择用于从要限制访问的 S3 存储桶中提供内容的分配。 选择源选项卡。 选择 S3 源，然后选择 Edit（编辑）。 对于 Origin Access（来源访问），选择 Origin access control settings (recommended)（来源访问控制设置(推荐)）。 对于 Origin access control（来源访问控制），选择现有 OAC，或选择 Create Control（创建控制）设置。 在对话框中，命名您的控制设置。最佳实践是保留默认设置签署请求（推荐）。然后，选择创建。 对于 S3 存储桶访问，在 S3 存储桶上应用存储桶策略。选择复制策略，然后选择【保存】。 […]