Amazon CloudFront是一个安全且可扩展的内容分发网络，旨在提升内容传输速度。其主要安全功能包括Origin Access Identity（OAI）和Origin Access Control（OAC），确保对S3桶的安全访问。OAI允许CloudFront安全获取S3对象，而OAC提供更细粒度的访问控制。本文将探讨这些功能及其配置方法。

本文介绍了新的AWS CDK L2构造，用于Amazon CloudFront的Origin Access Control (OAC)。与之前的OAI配置相比，新构造简化了代码，减少了60%的代码行数，消除了复杂的自定义需求，从而更高效地管理CloudFront分发和S3桶策略。