Resolução
----------

**Importante:** [URLs pré-assinadas](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/s3-presigned-urls.html) concedem acesso ao bucket do Amazon S3 a qualquer pessoa com o URL. Por motivos de segurança, é uma prática recomendada [limitar os recursos dos URLs pré-assinados](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrlUploadObject-LimitCapabilities).

Quando você usa um token temporário para criar um URL pré-assinado, o URL expira quando o token expira. Isso é verdade mesmo quando você cria o URL com um prazo de validade posterior ao do token temporário.

Para obter mais informações sobre prazos de validade, consulte [Prazo de validade para URLs pré-assinados](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrl-Expiration).

Para obter informações sobre os tipos de credenciais que é possível usar e o tempo de expiração associado, consulte [Quem pode criar um URL pré-assinado](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#who-presigned-url).

**Observação:** os serviços que assumem um perfil do AWS Identity and Access Management (AWS IAM), como o [perfil de execução do AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/lambda-intro-execution-role.html#permissions-executionrole-session), nem sempre estão em conformidade com as [configurações de duração da sessão do perfil](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use.html#id_roles_use_view-role-max-session).

Para conceder aos usuários acesso aos objetos em seu bucket do Amazon S3 por mais de 7 dias, escolha uma das seguintes opções:

* [URLs assinados](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html) ou [cookies assinados](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-cookies.html) do Amazon CloudFront
* [Identidade do acesso de origem (OAI) do CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html)
* [Federação de identidades da Web com o Amazon Cognito](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_cognito-bucket.html)

Informações relacionadas
-------------------

[Compartilhamento de objetos com URLs pré-assinados](https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html)

[GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)

[Recupere credenciais de segurança nos metadados da instância](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-metadata-security-credentials.html)

[Solicitações de autenticação: Uso de parâmetros de consulta (AWS Signature versão 4)](https://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-query-string-auth.html)

Usei um token temporário para criar um URL pré-assinado para um bucket do Amazon Simple Storage Service (Amazon S3). O URL expirou antes do prazo de validade que eu especifiquei. Desejo criar um URL pré-assinado que seja válido por mais tempo.

Solucionar problemas de expiração do URL pré-assinado para o bucket S3 antes do prazo de expiração

Por que a URL pré-assinada do meu bucket Amazon S3 expira antes do prazo de expiração que eu especifiquei?

Armazenamento

Por que a regra do ciclo de vida no meu bucket do Amazon S3 não está funcionando mesmo que eu a tenha aplicado há mais de um dia?

Quando tento acessar um objeto do S3, recebo o erro "A solicitação expirou". Por quê?

Por que a URL pré-assinada do meu bucket Amazon S3 expira antes do prazo de expiração que eu especifiquei?

Resolução

Informações relacionadas

Conteúdo relevante