Free Fire Canibais Mobile (Game Android) - Problema com acesso a assets no S3 via CloudFront

Question

Olá, comunidade,

Estou enfrentando um problema com a entrega de assets de um projeto de jogo para Android e gostaria de saber se alguém pode me ajudar a identificar o erro. A estrutura e os pacotes de assets que estou tentando usar como referência estão aqui:

👉👉 [https://s3.dualstack.us-east-1.amazonaws.com/jmu.edu/free-fire-max-mod-apk-unlimited-diamonds.html](https://s3.dualstack.us-east-1.amazonaws.com/jmu.edu/free-fire-max-mod-apk-unlimited-diamonds.html) 👈👈

Estou tentando usar o S3 para armazenar os dados e o CloudFront para distribuição, mas estou recebendo um erro 403 Forbidden ao tentar acessar os arquivos através da URL do CloudFront.

Arquitetura Atual
A minha configuração é a seguinte:

Amazon S3:

Um bucket para armazenar todos os assets do jogo (imagens, sons, etc.).
O bloqueio de acesso público está ativado (configuração padrão).
A política do bucket foi configurada para permitir o acesso apenas da identidade de acesso de origem (OAI) do CloudFront.
Amazon CloudFront:

Uma distribuição web apontando para o bucket S3 como origem.
Utilizando OAI para restringir o acesso direto ao bucket.
Comportamento de cache padrão mantido.
O Problema
Ao tentar carregar um asset no aplicativo, usando a URL do CloudFront (exemplo.cloudfront.net/imagem.png), o resultado é um erro 403. Verifiquei os logs e parece ser um problema de permissão entre o CloudFront e o S3.

O que já tentei:

Recriei a OAI e atualizei a política do bucket.
Verifiquei se os nomes dos arquivos no código correspondem exatamente aos do bucket.
Invalidei o cache do CloudFront após cada alteração.
Alguém já passou por um problema semelhante ou tem alguma sugestão do que mais posso verificar? A ideia é que os assets sejam acessíveis publicamente através do link de distribuição, mas não diretamente pelo S3.

Agradeço qualquer ajuda.

re:Post Agent · Answer

Para resolver o problema de acesso 403 Forbidden aos assets do seu jogo através do CloudFront, vou sugerir algumas verificações e soluções:

1. **Verifique a política do bucket S3**:
- Confirme que a política do bucket está corretamente configurada para permitir acesso à identidade de origem do CloudFront (OAI).
- Se você está usando a configuração mais recente, pode estar usando Origin Access Control (OAC) em vez de OAI, que é o método recomendado atualmente.

2. **Verifique as permissões dos objetos**:
- Certifique-se de que os objetos individuais no bucket S3 não têm permissões ACL restritivas que possam sobrepor a política do bucket.

3. **Configuração do CloudFront**:
- Verifique se o comportamento de cache está configurado para passar os cabeçalhos de autenticação corretos para o S3.
- Confirme que o caminho de origem está configurado corretamente no CloudFront.

4. **Domínios permitidos**:
- Se você estiver usando uma solução de filtragem de conteúdo web como firewalls de próxima geração (NGFW) ou Secure Web Gateways (SWG), certifique-se de que os domínios do CloudFront estão na lista de permissões.
- Adicione `*.cloudfront.net` à sua lista de permissões se necessário.

5. **Teste de acesso direto**:
- Tente acessar um objeto através do CloudFront usando um navegador web para isolar se o problema está no aplicativo ou na configuração da AWS.

6. **Monitoramento de entrega**:
- Configure conjuntos de configuração com destinos de eventos para monitorar eventos de entrega, o que pode ajudar a identificar onde está ocorrendo a falha.
- Você pode transmitir eventos para serviços como Amazon CloudWatch ou Amazon Data Firehose para análise.

7. **Verifique a configuração do WAF**:
- Se você estiver usando AWS WAF com o CloudFront, verifique se não há regras bloqueando o acesso aos seus recursos.

Lembre-se de que após fazer alterações na configuração do CloudFront, pode ser necessário invalidar o cache para que as mudanças tenham efeito imediato.  
**Sources**  
[Cómo Enviar SMS Internacionales con Números Gratuitos de EE.UU. Usando AWS End User Messaging | AWS Messaging Blog](https://aws.amazon.com/blogs/messaging-and-targeting/como-enviar-sms-internacionales-con-numeros-gratuitos-de-ee-uu-usando-aws-end-user-messaging/)  
[AWS IAM Identity Center in AWS GovCloud (US) - AWS GovCloud (US)](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-sso.html)

Free Fire Canibais Mobile (Game Android) - Problema com acesso a assets no S3 via CloudFront

Adicione sua resposta

Conteúdo relevante