1. 创建 AWS S3 存储桶
进入 S3 控制台，点击 创建存储桶（Bucket），地区优先选择用户多的位置，输入桶名称后直接点击确认创建。
此时我们已经可以为创建好的存储桶上传文件了，点击上传的文件对象查看详情，复制对象 URL 到浏览器中：
然后会发现页面 403 Forbidden 的警告，因为我们默认设置的存储桶是没有公共读权限的，接下来需要为创建的 Bucket 设置公共读权限。
2. 设置存储桶权限
点击 Bucket 列表中刚才创建的 Bucket，点击进入详情后选择进入权限面板，编辑 屏蔽公共访问权限（存储桶设置），取消选中所有选项并保存更改：
继续停留在权限面板，编辑 存储桶策略，并输入以下权限（注意将 your-bucket-name 改为你的存储桶名称）：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Statement1",
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::your-bucket-name/*"
}
]
}
然后保存，此时，你的存储桶会拥有公共读的权限，Bucket 列表中的访问会出现 公开 的警告：
3. 创建 CloudFront 分配
然后进入 CloudFront 控制台创建一个新的分配，并选择 源域 为 S3 刚才创建的 Bucket 所分配的域，名称可随意填写一个备注名，其他使用默认配置即可：
点击确认时可能会询问是否添加安全防护，选择不添加即可
进入刚才创建的 CloudFront 分配，查看详细信息中分配的域名，你就可以使用该域名访问刚才创建的 Bucket 的内容了。
比如，原来使用 S3 分配的域名访问文件的地址为 https://image.s3.us-west-1.amazonaws.com/avatar.jpeg，使用 CloudFront 分配的 CDN 加速域名就会变为 https://xxxxxxxx.cloudfront.net/avatar.jpeg。
可以看出使用 CloudFront 分配的加速域名与使用 S3 分配的域名有明显的速度差距，并且支持了 http2：
4. 使用自定义域名
由于这里需要域名就不详细描述了，只提供设置方法
如果要使用自己的域名，可以在 CloudFront 分配的详情面板中设置 备用域名，设置成功后即可使用自己的域名访问 S3 的文件，并享有 CloudFront 的加速。
5. 清理缓存
CloudFront 默认会缓存文件 24 小时，也就是说，如果你 S3 上的某一个已经缓存在 CloudFront 上的 同名资源 在 24 小时内有所更新，那么使用 CloudFront 域名访问该资源文件时仍会获取到旧的、被缓存的那一个版本的文件。
最好的解决方案是上传文件时为文件添加哈希后缀，但如果需要手动清理缓存资源则可以进入到 CloudFront 上的 失效 面板，创建一个新的失效：
如果想要清理所有缓存内容，规则中输入 /* 即可删除所有缓存资源。
Next
想为 S3 存放的图片添加图像缩放、自动 webp 等功能？
