AWS S3 TK跨境电商存储桶配置全流程教程

AWS S3 TK跨境电商存储桶配置全流程教程

https://aws.9kaifa.com/

一、核心原则

• ​​地区隔离​​：前端新加坡（ap-southeast-1），后端弗吉尼亚（us-east-1）
• ​​权限控制​​：所有存储桶需配置公共访问策略（生产环境建议收紧权限）
• ​​接入点强制要求​​：前端存储桶必须创建 ap-southeast-1 接入点

二、详细操作步骤

步骤 1：创建存储桶

1. ​​前端存储桶（新加坡）​​

   aws s3api create-bucket \
     --bucket your-frontend-bucket-name \
     --region ap-southeast-1 \
     --create-bucket-configuration LocationConstraint=ap-southeast-1

2. ​​后端存储桶（弗吉尼亚）​​

   aws s3api create-bucket \
     --bucket your-backend-bucket-name \
     --region us-east-1

📌 注意：存储桶名称需全球唯一（如 myapp-frontend-2023）

步骤 2：配置存储桶策略

1. ​​前端策略​​（替换 your-arn）

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": "*",
         "Action": "s3:*",
         "Resource": "arn:aws:s3:::your-frontend-bucket-name/*"
       }
     ]
   }

   • 应用策略：

     aws s3api put-bucket-policy \
       --bucket your-frontend-bucket-name \
       --policy file://frontend-policy.json

2. ​​后端策略​​（替换 your-arn）

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": "*",
         "Action": "s3:*",
         "Resource": "arn:aws:s3:::your-backend-bucket-name/*"
       }
     ]
   }

   • 应用策略：

     aws s3api put-bucket-policy \
       --bucket your-backend-bucket-name \
       --policy file://backend-policy.json

步骤 3：创建前端接入点

aws s3control create-access-point \
  --name ap-southeast-1 \
  --bucket your-frontend-bucket-name \
  --region ap-southeast-1

⚠️ 接入点必须命名为 ​​ap-southeast-1​​

步骤 4：配置文件修改

1. ​​AWS凭证配置​​
   • 修改路径：deploy/mall/aws/credentials

   [default]
   aws_access_key_id = YOUR_AWS_ACCESS_KEY_ID
   aws_secret_access_key = YOUR_AWS_SECRET_ACCESS_KEY

2. ​​后端配置文件​​
   • 修改路径：
     • deploy/mall/admin/WEB-INF/classes/config.properties
     • deploy/mall/admin/api/WEB-INF/classes/config.properties

   - oss.aws.s3.bucketName=default-backend-bucket
   + oss.aws.s3.bucketName=your-backend-bucket-name

3. ​​前端配置文件​​
   • 修改路径：deploy/mall/api/WEB-INF/classes/config.properties

   - oss.aws.s3.bucketName=default-frontend-bucket
   + oss.aws.s3.bucketName=your-frontend-bucket-name

三、安全增强建议（可选）

// 最小权限策略示例（生产环境推荐）
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::your-bucket-name",
        "arn:aws:s3:::your-bucket-name/*"
      ]
    }
  ]
}

四、关键验证点

💡 提示：启用 S3 访问日志监控操作记录：

aws s3api put-bucket-logging \
  --bucket your-backend-bucket-name \
  --bucket-logging-status '{
      "LoggingEnabled": {
        "TargetBucket": "your-log-bucket",
        "TargetPrefix": "logs/"
      }
   }'

完成以上配置后，您的应用将实现：
✅ 前端资源通过新加坡存储桶全球加速分发
✅ 敏感数据存储在隔离的美国东部存储桶
✅ 接入点确保合规访问路径
✅ 配置文件与AWS凭证安全关联