안녕하세요!SSL 인증서를 얻기 위해 사이트를 s3+cloudflare로 이동합니다.어떻게 하는지 알고 싶으세요?나는 너희들에게 보여줄 것이다.
먼저 AWS 콘솔에 관리자로 로그인할 새 스토리지를 만들어야 합니다.

Bucket 작성

서비스 를 클릭하고 스토리지 섹션에서 S3 을 선택합니다.

페이지에서 오른쪽 구석에 있는 Create Bucket 을 클릭한 다음:

내 상태에서 Bucket name 변경www.themaymeow.com

AWS 지역

선택

모든 공용 액세스 차단 선택 취소

기타 변경 사항 없음

클릭하여 통 생성

스토리지 통 속성 업데이트

버킷 목록을 볼 수 있으므로 버킷을 선택하고 버킷 페이지에서Properties 옵션을 선택하십시오

Bucket overview에서 아마존 자원 이름 ARN을 복제합니다.나중에 필요

정적 사이트 위탁 관리 클릭 편집

으로 아래로 스크롤

정적 웹 사이트 호스팅 설정

관리형 유형은 "관리형 정적 사이트"

인덱스 문서 설정index.html

기타 사물은 변하지 않는다

아래로 스크롤 및 클릭하여 변경 내용 저장

당신의 사이트 단점을 어딘가로 복사

권한 업데이트

두 번째 탭 사용 권한을 선택하여 Bucket 정책으로 스크롤합니다. 편집을 클릭하고 다음 정책을 붙여 넣습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Public",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "<change-me-to-youw-ARN>/*"
        }
    ]
}

복제 ARN 업데이트

cnages 저장

을 클릭합니다.
이것이 버킷 설정의 전부입니다.버킷에 내용을 쓸 수 있는 사용자를 만들어야 합니다.

배포 사용자

따라서 ID 및 액세스 관리 IAM을 검색하고 엽니다.

정책 생성

우선, 정책을 만들어야 합니다.왼쪽 메뉴에서 정책을 찾아 엽니다.

정책 생성 클릭

JSON 탭 선택

아래 항목 붙여넣기 및 ARN 변경

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListAllMyBuckets"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "<change-me-to-youw-ARN>"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:DeleteObject"
            ],
            "Resource": "<change-me-to-youw-ARN>/*"
        }
    ]
}

중요한 것은 "Resource": "<change-me-to-youw-ARN>"과"Resource": "<change-me-to-youw-ARN>/*"가 옳다는 것을 보게 될 것이다. 두 번째/*를 제거하지 마라.

다음 표식 클릭

다음 감사 정책 클릭

업데이트 이름

정책 생성 클릭

사용자 작성

왼쪽 메뉴에서 사용자를 선택한 다음 사용자 추가 를 클릭합니다.

이름 변경

액세스 유형 선택기 액세스

다음: 사용 권한 클릭

클릭하여 그룹 만들기

그룹 이름 변경

생성한 정책을 선택합니다.사용자가 만든 정책만 표시하려면 검색 또는 필터링을 사용하십시오

.

클릭하여 gourp 만들기

다음 표식 클릭

다음 단계를 클릭하여 검토

사용자 생성 클릭

액세스 키 ID와 비밀 액세스 키를 어디로 복사합니다

.

닫기

자, 이것이 AWS의 모든 설정입니다.다음 단계는 Cloudflare에서 도메인을 구성하는 것입니다.

cloudflare에 도메인 추가

cloudflare에 로그인하고 클릭하여 + 사이트 추가

당신의 사이트에 들어가기

사이트 추가

클릭

Cloudflare 없음

선택

dns 기록이 있으면cloudflare에서 이 기록을 수집하려고 시도합니다

Privider에 로그인하고 이름 서버를 업데이트합니다

Cloudflare에서 도메인을 확인합니다.(페이지에서 기다릴 수도 있고,clodflare를 잠시 닫을 수도 있습니다.)태이가 알려줄게.

DNS 규칙 구성

네, 돌아오시면 도메인 이름을 설정하셨습니다.그래서 눌러서 세 번째 탭 DNS를 선택하세요.

규칙 유형 CNAME 작성

이름 설정www

AWS 사이트 노드의 목표가 설정되지 않음https://

프록시 상태가 프록시로 설정

제2조 규칙 작성

유형을 CNAME

로 설정

이름 설정@

목표 설정www.yourdomain.tld

프록시 상태 설정

SSL/tls 구성

네 번째 탭 SSL/TLS 선택

ssl/tls 암호화 모드를 Flexible로 설정합니다. AWS에서 온 인증서가 아니라 직접 서명한 인증서

를 사용하기 때문입니다.

탭에서 가장자리 인증서 선택

항상 On으로 설정된 HTTPS 사용

페이지 규칙 설정

다음도 마지막 일은 우리의 누드domain.tld를 www.domain.tld로 바꾸는 것이다.
그래서 10페이지 태그 규칙을 선택했습니다.

페이지 만들기 규칙 클릭

설정 규칙이 일치하는지 여부yourdomain.tld/*

그리고 선택 전달 Url 설정

다음 선택 영구 리디렉션 301

설정 디자인 URLhttps://www.yourdomain.tld/$1

저장 및 배포를 클릭합니다.

다은

이 모든 것은 AWS+Cloudflare를 당신의 정적 사이트에 들어가게 하기 위해서입니다.

보너스

웹 사이트를 AWS에 배포하려면 Minio cliMinio 및 다음 스크립트를 수동으로 사용하거나 CI/CD를 사용할 수 있습니다.

mc config host add cdn https://s3.amazonaws.com <access-id> <secret-access-key> --api s3v4
mc cp -r paath/to/website/files cdn/bucket-name

이제 새 웹 사이트를 탐색하여 즐기기만 하면 됩니다.:)
최초 출시 시점themaymeow.com
사진 작성자Billy Huynh가 Unsplash