CloudFront-Middleware:使用Amazon CloudFront安全访问munki存储库

什么是CloudFront中间件 CloudFront中间件使受管客户端可以从Amazon的全球内容交付网络安全地访问库。 与直接使用S3相比，CloudFront的运输成本更低，并且可以为S3存储桶区域之外的受管客户端提供更好的性能。 CloudFront中间件使用CloudFront私钥来创建和签署对私有CloudFront资源的请求。 每个签名的请求都包含一个到期日期，在该日期之后，该请求将不再有效。 可从AWS 仪表板获得CloudFront私钥。 每个AWS根帐户一次最多可以拥有两个CloudFront私钥（活动或非活动），从而可以定期轮换私钥。 可以授予AWS账户签名CloudFront请求的能力。 CloudFront现在通过对签名的URL和cookie的IAM用户权限支持。 现在，这是对URL进行签名的首选方法，因为它具有各种好处，例如， （可以是多个公共密钥的集合，