[AWS Associate] 2.S3, CloudFront, ACM, Route53

Bài đăng này đã không được cập nhật trong 2 năm

1. 背景：

内容：S3, CloudFront, ACM, Route53を利用しS3の静的ウェブサイトをhttpからhttpsに設定する方法

背景：

S3に静的ウェブサイトをドメイン名を設定したい時に、以下の手順で設定する。
　① S3の静的ウェブサイトホスティング作成しコンテンツをアップロードする。
　② Route53にてAliasレコード作成し①で作成したS3のBucketに指定する。

課題：　指定されたドメイン名にアクセスできるとなりますですが、「保護されていない通信」httpアラートが有る。 S3自体でhttpsを設定できませんので、httpsに設定したい場合はCloudFront経由でアクセスするように変更する

2. 構成：

① クライアントからRoute53に設定されたドメイン名にアクセスする
② Route53からCloudFrontのコンテンツを取得し配信する。
　 httpsに設定するためにCloudFront作成する時にSSL証明書を発行する必要がある。
③ CloudFrontのコンテンツはS3から取得する。

3. 作成順番概要：

① s3の静的ウェブサイトホスティング作成する。
② SSL証明書を発行しCloudFrontを作成する。
③ Route53でSubDomainをCloudFrontに指定するように設定する。

4. 作成手順：

1. s3の静的ウェブサイトホスティング作成する

① Bucket名は設定したいドメイン名と同じ入力する

② パブリックアクセスをすべて許可する

③ 公開する為に「アクセス許可」タブにBucketPolicyを設定する

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::resume.kieubaoduy.com/*"
        }
    ]
}

④「プロファイル」タブに静的ウェブサイトホスティングを有効する。