CloudFrontでS3の署名付きURLを発行する - Qiita

openssl genrsa -out private_key.pem 2048 openssl rsa -pubout -in private_key.pem -out public_key.pem CloudFrontキーグループに公開鍵の追加 ここはAWSコンソールで作成するだけなので割愛します。 SecretsManagerに暗号鍵を登録 今回、作成した暗号鍵はシークレットキーに保存し、Lambdaから取得します。 AWSコンソールを利用して暗号鍵を貼り付けると値がおかしくなるようなので AWS CLIを利用し登録します。 aws secretsmanager create-secret --name ＜シークレット名＞ --secret-string file://private_key.pem --region ap-northeast-1 import json, base6