Lösung
----------

**Wichtig:** [Vorsignierte URLs](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/s3-presigned-urls.html) gewähren jedem, der die URL besitzt, Zugriff auf den Amazon-S3-Bucket. Aus Sicherheitsgründen empfiehlt es sich, [die Funktionen vorsignierter URLs einzuschränken](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrlUploadObject-LimitCapabilities).

Wenn du ein temporäres Token verwendest, um eine vorsignierte URL zu erstellen, läuft die URL ab, wenn das Token abläuft. Dies gilt auch dann, wenn du die URL mit einer späteren Ablaufzeit als das temporäre Token erstellst.

Weitere Informationen zu Ablaufzeiten findest du unter [Ablaufzeit für vorsignierte URLs](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrl-Expiration).

Informationen zu den Arten von Anmeldeinformationen, die du verwenden kannst, und zu der zugehörigen Ablaufzeit findest du unter [Wer kann eine vorsignierte URL erstellen?](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#who-presigned-url).

**Hinweis:** Services, die eine AWS Identity and Access Management (IAM)-Rolle übernehmen, wie z. B. die [AWS-Lambda-Ausführungsrolle](https://docs.aws.amazon.com/lambda/latest/dg/lambda-intro-execution-role.html#permissions-executionrole-session), entsprechen nicht immer den [Einstellungen für die Sitzungsdauer der Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use.html#id_roles_use_view-role-max-session).

Um Benutzern länger als 7 Tage Zugriff auf die Objekte in deinem Amazon-S3-Bucket zu gewähren, wähle eine der folgenden Optionen:

* [Signierte Amazon-CloudFront-URLs](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html) oder [signierte Cookies](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-cookies.html)
* [CloudFront-Ursprungszugriffsidentität (OAI)](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html)
* [Web-Identitätsverbund mit Amazon Cognito](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_cognito-bucket.html)

Ähnliche Informationen
-------------------

[Objekte mit vorsignierten URLs teilen](https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html)

[GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)

[Sicherheitsanmeldeinformationen aus Instance-Metadaten abrufen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-metadata-security-credentials.html)

[Authentifizieren von Anforderungen: Abfrageparameter (AWS Signature Version 4) verwenden](https://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-query-string-auth.html)

Ich habe ein temporäres Token verwendet, um eine vorsignierte URL für einen Amazon Simple Storage Service (Amazon S3)-Bucket zu erstellen. Die URL ist vor der von mir angegebenen Ablaufzeit abgelaufen. Ich möchte eine vorsignierte URL erstellen, die für eine längere Zeit gültig ist.

Problembehandlung beim Ablauf einer vorsignierten URL für den S3-Bucket vor der Ablaufzeit

Warum läuft die vorsignierte URL für meinen Amazon-S3-Bucket vor der von mir angegebenen Ablaufzeit ab?

Warum läuft die vorsignierte URL für meinen Amazon-S3-Bucket vor der von mir angegebenen Ablaufzeit ab?

Lösung

Ähnliche Informationen

Ähnliche Videos

Relevanter Inhalt