Возникли проблемы с подписанными URL-адресами облачного фронта (для заданных параметров не найдено ни одной учетной записи) - PullRequest
Новая
       15

Возникли проблемы с подписанными URL-адресами облачного фронта (для заданных параметров не найдено ни одной учетной записи)

0 голосов
/ 29 января 2019

Я пытаюсь создать подписанные URL-адреса из облачного фронта с помощью aws-sdk-php

Я создал оба дистрибутива WEB и RTMP

, и это код, который я использовал для этого

это start.php 

<?php


require 'vendor/autoload.php';

use Aws\S3\S3Client;
use Aws\CloudFront\CloudFrontClient;

$config = require('config.php');


// S3


$client = new Aws\S3\S3Client([
    'version'     => 'latest',
    'region'      => 'us-east-2',

]);

// CloudFront


$cloudfront = CloudFrontClient::factory([

    'version'     => 'latest',
    'region'      => 'us-east-2',

]);

и это config.php 

<?php



return [

's3'=>[

    'key'       => 'XXXXXXXXXXXXXXXXXXXXXXXXXX',
    'secret'    => 'XXXXXXXXXXXXXXXXXXXXXXXXXX',
    'bucket'    => 'hdamovies',
    'region'    => 'us-east-2',

],

'cloudFront'    =>  [
    'url'   =>  'https://d2t7o0s69hxjwd.cloudfront.net',
],

];

, а это index.php 

<?php



require 'config/start.php';


$video = 'XXXXXXXXXXX.mp4';
$expiry = new DateTime( '+1 hour' );

$url = $cloudfront->getSignedUrl([

    'private_key'   => 'pk-XXXXXXXXXXXXXXXXXXXXX.pem', 
    'key_pair_id'   => 'XXXXXXXXXXXXXXXXXXXXX',
    'url'   => "{$config['cloudFront']['url']}/{$video}",
    'expires'   => strtotime('+10 minutes'),

]);


echo "<a href=".$url.">Downlod</a>";

Когдая нажимаю на ссылку и получаю эту ошибку 

<Error>
<Code>KMS.UnrecognizedClientException</Code>
<Message>No account found for the given parameters</Message>
<RequestId>0F0A772FE67F0503</RequestId>


<HostId>juuIQZKHb1pbmiVkP7NVaKSODFYmBtj3T9AfDNZuXslhb++LcBsw9GNjpT0FG8MxgeQGqbVo+bo=</HostId></Error>

В чем здесь проблема и как я могу ее решить?

1 Ответ

0 голосов
/ 29 января 2019

CloudFront не поддерживает загрузку объектов, которые были сохранены, зашифрованы в S3 с использованием ключей KMS, по-видимому, потому что идентификатор доступа к CloudFront Origin не является пользователем IAM, поэтому невозможно разрешить ему иметь необходимый доступ к KMS.

https://forums.aws.amazon.com/thread.jspa?threadID=268390

...