署名付きURL

予期せずシリーズ化してしまった GCS 署名付き URL に関する技術検証の続編です。 前々回の記事では Virtual Hosted Style で発行する GCS 署名付き URL の挙動を、前回の記事では VPC Service Controls 境界内のバケットに対する署名付き URL からのアクセスを検証しました。いずれも「クライアントに直接 GCS を叩かせる」という用途で署名付き URL を扱っていますが、URL の FQDN は <bucket>.storage.googleapis.com あるいは storage.googleapis.com のまま、つまり Google …

こんにちは、AWS チームのインフラエンジニア尾谷です。 先週、会社で以下の記事を教えてもらいました。 repost.aws みなさんは、普段、Amazon S3 の署名付き URL を使っていらっしゃいますか？ 長期間払い出す用途であれば Amazon Cognito などの認可サービスを利用した方が適切だと思いますが、上記の記事によると、どうやら Amazon EC2 インスタンスを使って AWS IAM ロールで生成した署名付き URL は最長で 6 時間で有効期限切れになるようです。 この情報が正しいのか？実際に AWS Cloud9 と AWS Elastic Beanstalk を…

はじめに S3 にあるファイルを特定のユーザーに限定して配信したい場合などがあるかと思いますが、その際、署名付きURL が役に立ちます。S3 と署名付きURLだけでも実現可能なのですが、本エントリーではよりセキュアな配信を可能にするために CloudFront も使ってみようと思います。 署名付きURLとは アクセスを許可したいオブジェクトに対して期限を指定して URL を発行する機能です。バケットやオブジェクトのアクセス制御を変更することなく特定のオブジェクトに一時的にアクセスを許可したい場合に非常に有効です。 使用するサービス Amazon Simple Storage Service (…

Cloud Storageに格納したファイルをCDNで配信する時にアクセスを限定したい場合があります その際に署名付きCookie、署名付きURLが使えます 設定自体はterraformなどで、自動で設定して置けるようにすると楽です resource "google_storage_bucket" "public-images" { project = var.project_id name = "public-images-${var.project_id}" location = "asia-northeast1" force_destroy = true cors { origin = …