策略

Amazon CloudFront 与 AWS Identity and Access Management (IAM) 和 AWS Organizations 协同工作，为您提供选项以实现对 CloudFront 分发的细粒度访问控制。CloudFront 策略允许您指定资源的权限。您可以创建策略以允许 IAM 用户创建或删除分发，允许 AWS 账户创建 CloudFront 起源访问身份，或允许组织更新分发的设置。您还可以使用策略指定 CloudFront 分发可以访问的 Amazon S3 存储桶。