解決方案
----------

**重要：**[預先簽署的網址](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/s3-presigned-urls.html)會對擁有該網址的任何人授予 Amazon S3 儲存貯體存取權。為了安全起見，最佳實務是[限制預先簽署網址的功能](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrlUploadObject-LimitCapabilities)。

當您使用臨時權杖建立預先簽署的網址時，該網址會隨著權杖一同到期。即使所建立網址的到期時間比臨時權杖還晚，情況依然如此。

如需有關到期時間的詳細資訊，請參閱[預先簽署網址的到期時間](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrl-Expiration)。

如需有關您可以使用的憑證類型及其相關到期時間的資訊，請參閱[可以建立預先簽署網址的人員](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#who-presigned-url)。

**注意：**具有 AWS Identity and Access Management (IAM) 角色的服務，例如 [ AWS Lambda 執行角色](https://docs.aws.amazon.com/lambda/latest/dg/lambda-intro-execution-role.html#permissions-executionrole-session)，並不一定會[符合角色的工作階段持續時間設定](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use.html#id_roles_use_view-role-max-session)。

若要為使用者授與 Amazon S3 儲存貯體中超過 7 天之物件的存取權，請選擇下列其中一個選項：

* Amazon CloudFront [已簽署的網址](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html)或[已簽署的 Cookie](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-cookies.html)
* [CloudFront 原始存取身分 (OAI)](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html)
* [與 Amazon Cognito 的網路聯合身分](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_cognito-bucket.html)

相關資訊
-------------------

[使用預先簽署網址來共用物件](https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html)

[GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)

[從執行個體中繼資料中擷取安全憑證](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-metadata-security-credentials.html)

[驗證請求： 使用查詢參數 (AWS 第 4 版簽署程序)](https://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-query-string-auth.html)

我使用臨時權杖為 Amazon Simple Storage Service (Amazon S3) 儲存貯體建立了一個預先簽署網址。網址在我指定的到期時間之前過期了。我想要建立一個有效時間更長的預先簽署網址。

疑難排解 S3 儲存貯體之預先簽署網址在到期時間之前過期的問題

為什麼 Amazon S3 儲存貯體的預先簽署網址會在我指定的到期時間之前過期？

Storage

正在籌備中的 AWS 台灣區域

如何對 Amazon S3 預先簽署網址請求的「SignatureDoesNotMatch」或「403 Forbidden」錯誤進行疑難排解？

為什麼我在 SageMaker AI 筆記本執行個體或 SageMaker Studio 網域上啟動預先簽署網址時會收到錯誤訊息？

如何對 CloudFront 中已簽署網址或已簽署 Cookie 相關問題進行疑難排解？

當我開啟我有權存取的 Amazon S3 物件網址時，為什麼會收到「存取遭拒」錯誤？

當客戶端網路設施與AWS Outposts Service Link 連接斷線時，會發生什麼情況?

使用AWS lightsail +  自有網址 + wordpress

S3儲存資料夾會一直產生小檔案

我已經停用了aws帳戶，目前在90天內，AWS帳單問題

設計網路架構，多組Public IP Address替換成一個

為什麼 Amazon S3 儲存貯體的預先簽署網址會在我指定的到期時間之前過期？

解決方案

相關資訊

相關內容