【AWS】S3＋CloudFrontのOACでセキュアに静的ウェブサイトを公開する方法 - Qiita

初めに この記事では、AWSのAmazon S3とCloudFrontのオリジンアクセスコントロール (OAC) を活用して、HTTPS通信でセキュリティを強化しつつ静的ウェブサイトを公開する方法を説明します。 S3で静的ファイルをホスティングする際のリスク Amazon S3で静的ホスティングする際によくある構成として、S3バケットのブロックパブリックアクセス設定を無効にしてコンテンツにパブリックアクセスさせるというのがあると思います。 しかし、パブリックアクセスの許可にはいくつかリスクがあります。 主には以下です(1) データ漏洩のリスク: パブリックアクセスが許可されているバケットやオブジェクトは、インターネット上の誰でもアクセス可能になるため、機密情報が漏洩するリスクが高まります。 不正アクセスのリスク: パブリックアクセスを許可することで、不正アクセスや悪意のある攻撃のターゲット