创建 AWS S3 公共存储桶并添加 CloudFront CDN 加速域名

1. 创建 AWS S3 存储桶

进入 S3 控制台，点击 创建存储桶（Bucket），地区优先选择用户多的位置，输入桶名称后直接点击确认创建。

此时我们已经可以为创建好的存储桶上传文件了，点击上传的文件对象查看详情，复制对象 URL 到浏览器中：

然后会发现页面 403 Forbidden 的警告，因为我们默认设置的存储桶是没有公共读权限的，接下来需要为创建的 Bucket 设置公共读权限。

2. 设置存储桶权限

点击 Bucket 列表中刚才创建的 Bucket，点击进入详情后选择进入权限面板，编辑 屏蔽公共访问权限（存储桶设置），取消选中所有选项并保存更改：

继续停留在权限面板，编辑 存储桶策略，并输入以下权限（注意将 your-bucket-name 改为你的存储桶名称）：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::your-bucket-name/*"
        }
    ]
}

然后保存，此时，你的存储桶会拥有公共读的权限，Bucket 列表中的访问会出现 公开 的警告：

3. 创建 CloudFront 分配

然后进入 CloudFront 控制台创建一个新的分配，并选择 源域 为 S3 刚才创建的 Bucket 所分配的域，名称可随意填写一个备注名，其他使用默认配置即可：

点击确认时可能会询问是否添加安全防护，选择不添加即可

进入刚才创建的 CloudFront 分配，查看详细信息中分配的域名，你就可以使用该域名访问刚才创建的 Bucket 的内容了。

比如，原来使用 S3 分配的域名访问文件的地址为 https://image.s3.us-west-1.amazonaws.com/avatar.jpeg，使用 CloudFront 分配的 CDN 加速域名就会变为 https://xxxxxxxx.cloudfront.net/avatar.jpeg。

可以看出使用 CloudFront 分配的加速域名与使用 S3 分配的域名有明显的速度差距，并且支持了 http2：

4. 使用自定义域名

由于这里需要域名就不详细描述了，只提供设置方法

如果要使用自己的域名，可以在 CloudFront 分配的详情面板中设置 备用域名，设置成功后即可使用自己的域名访问 S3 的文件，并享有 CloudFront 的加速。

5. 清理缓存

CloudFront 默认会缓存文件 24 小时，也就是说，如果你 S3 上的某一个已经缓存在 CloudFront 上的 同名资源 在 24 小时内有所更新，那么使用 CloudFront 域名访问该资源文件时仍会获取到旧的、被缓存的那一个版本的文件。

最好的解决方案是上传文件时为文件添加哈希后缀，但如果需要手动清理缓存资源则可以进入到 CloudFront 上的 失效 面板，创建一个新的失效：

如果想要清理所有缓存内容，规则中输入 /* 即可删除所有缓存资源。