使用Amazon简单存储服务（Amazon S3）创建具有公共访问权限的静态网站
内容提要
本实验教授创建S3存储桶、配置为静态网站并允许公共访问、添加存储桶策略、上传网站资产、测试Amazon S3静态网站的方法。通过AWS管理控制台完成创建、配置、添加策略、上传和测试。
延伸解读
公共访问配置的关键步骤
文章强调，默认情况下S3会阻止公共访问，因此托管静态网站必须手动调整权限。具体操作包括：在权限选项卡中编辑“阻止公共访问”设置，取消勾选“阻止所有公共访问”，并输入“confirm”确认。随后需添加存储桶策略，授予公共读取权限。这一过程涉及安全权衡，读者应确保仅对必要资源开放访问，避免意外暴露敏感数据。
存储桶策略的细节与常见错误
添加存储桶策略时，文章提供的策略模板中，Resource字段需替换为实际存储桶ARN，并保留末尾的“/*”以匹配桶内所有对象。若未正确更新资源名称或遗漏通配符，策略将无法生效，导致网站资源无法访问。此外，Principal设置为“*”表示允许所有用户，Action限定为“s3:GetObject”，这符合静态网站公开读取的需求，但需注意策略语法和格式的准确性。
测试网站与错误处理机制
上传index.html和error.html后，通过之前保存的存储桶网站终端节点URL进行测试。访问根URL应显示index.html内容；若在URL后添加不存在的路径（如/aboutus.html），则返回error.html页面。这验证了错误文档配置的有效性。测试环节有助于确认公共访问和策略设置是否正确，同时提醒读者，静态网站无法处理动态请求，仅适用于纯静态内容。
Q&A
如何在Amazon S3上创建静态网站？
首先，在AWS管理控制台中创建一个S3存储桶，配置为静态网站，设置索引文档和错误文档，然后允许公共访问并上传网站资产。
如何配置S3存储桶以允许公共访问？
在存储桶的权限选项卡中，编辑阻止公共访问的设置，取消勾选所有公共访问阻止选项并保存更改。
上传网站资产时需要哪些文件？
需要上传index.html和error.html文件，这些文件分别作为网站的首页和错误页面。
如何测试Amazon S3静态网站是否正常工作？
在浏览器中打开保存的S3 URL，检查首页是否正常显示，并尝试访问一个不存在的页面以验证错误处理。
如何添加存储桶策略以允许公共读取访问？
在存储桶的权限选项卡中，编辑存储桶策略，粘贴允许公共读取的策略，并确保更新资源为你的存储桶名称。
创建S3存储桶时需要注意什么？
创建存储桶时，确保输入唯一的存储桶名称，并接受默认的对象所有权和公共访问设置。
