CloudFront×S3で403 Access Deniedが出るときに確認すべきこと - Qiita

前提 S3をオリジンとしたCloudFrontディストリビューションを作成している HTMLや画像ファイルをCloudFront経由で配信したい 独自ドメインのCNAMEを登録している CloudFrontのドメイン、またはCNAMEで登録している独自ドメインにアクセスすると以下のような画面が表示される これをアクセスできるようにすることがゴールです。 確認すべきこと バケット内のオブジェクトが公開されているかどうか まずCloudFront抜きのS3単体で考えます。 特に制限をかけておらず、バケットのパブリックアクセスが可能になっている状態であれば、 パブリック という黄色のラベルが表示されているはずです。 もしついていなければとりあえず以下のバケットポリシーを設定しましょう。 これは、制限なしで誰でもバケット内のオブジェクトにアクセスできる状態を作ります。 ※ブロックパブリックアクセス

[nagaitakeyuki]

“注: CloudFront は、Access Denied エラーの結果を最大 5 分間キャッシュします。バケットポリシーから拒否ステートメントを削除した後、ディストリビューションに対して無効化を実行してオブジェクトをキャッシュから削除で