Как реализовать приватный трафик с Amazon S3 через собственные сервера?

Question

[Max Khrichtchatyi]

Ситуация:
На AWS S3 есть приватные файлы, доступ к которым по HTTP закрыт.
На собственных серверах мы проверяем поступивший запрос (возможность отдачи файла пользователю N), идем на S3 через API, гоним трафик к себе на серверы и отдаем файл уже от нас.

Правильно ли делаю, или есть более кошерные решения?

Answer 1

[Пума Тайланд]

Что вам мешает хранить файлы у себя сразу, выигрыша в амазон с3 в данном случае только трата трафика, времени + лишний код.
В амазоне можно отдавать файлы закрыто по ключу наверно можно легко завязаться с апи на эту вещь.

Comments

[Max Khrichtchatyi]

у себя хранить не можем из-за юридических моментов

ключи не подходят так как нужно Real-time мониторить права доступа и пользователей много и под каждого права делать не лучшая идея.

[Пума Тайланд]

ваша юридическая защита дырявая, любой суд вас засудит просто потому что скачивание по айпи было с вашего сервера.

[Max Khrichtchatyi]

не путать скачивание и хранение! ;)

[Пума Тайланд]

В России вам легко впаяют все что надо.

Answer 2

[Sergei Borisov]

Мне кажется, что Вы сможете рулить правами файлов на S3 через IAM