当您首次将 Amazon S3 存储桶设置为 CloudFront 分配的源时,将授与每一个人读取您存储桶中的文件的权限。这样,任何人都可以通过 CloudFront 或应用 Amazon S3 URL 拜访您的文件。CloudFront 不会公然 Amazon S3 URL,但如果运用程序从 Amazon S3 中直接供给任何文件,或有人泄漏了 Amazon S3 中的特定文件的直接连接,则用户可能会具有这些 URL。当您首次将 Amazon S3 存储桶设置为 CloudFront 分配的源时,将授与每一个人读取您