在云计算时代，保护数据和快速交付内容至关重要。本文介绍如何创建安全的S3存储桶，包括配置存储桶策略、CORS设置和安全功能，确保资产仅对可信来源可访问。步骤包括创建存储桶、配置对象所有权、设置存储桶策略、CORS配置、启用加密和监控活动，以确保数据安全。
自2016年起，可以通过IPv6访问Amazon S3，但使用IPv4仍然有一些优势。使用IPv6需要通过双栈端点访问，且VPC网关端点前缀列表与IPv6不兼容。存储桶策略和S3 Express也存在兼容性问题。静态网站托管在IPv6访问S3时不受支持。
本实验教授创建S3存储桶、配置为静态网站并允许公共访问、添加存储桶策略、上传网站资产、测试Amazon S3静态网站的方法。通过AWS管理控制台完成创建、配置、添加策略、上传和测试。
本文介绍了四种数据访问模式和存储桶策略示例，以及新的 aws:PrincipalIsAWSService 条件键的使用方法。此外，提供了数据边界策略示例，以限制不可信身份和意外网络位置访问您的数据。
完成下面两步后，将自动完成登录并继续当前操作。
