Cập nhật S3 bucket policy cho phép quyền truy cập chỉ đọc đối với resouce có User-Agent header match với khóa bí mật
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowCloudfrontHeader",
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::<S3-Bucket-Name>/*",
"Condition": {
"StringEquals": {
"aws:UserAgent": "<khóa-bí-mật-tự-định-nghĩa>"
}
}
}
]
}