CloudFront常用权限分类详解

Amazon CloudFront是一个快速内容分发网络（CDN）服务，它可以安全地以低延迟和高传输速度向客户分发数据、视频、应用程序和API。为了确保CloudFront资源的安全性和访问控制，AWS提供了一套细粒度的权限管理机制。本文将详细介绍CloudFront的常用权限分类，并提供相应的JSON策略示例。

1. 分配（Distribution）权限

分配是CloudFront的核心概念，大多数操作都与分配相关。

1.1 创建和管理分配

允许用户创建、更新和删除CloudFront分配。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cloudfront:CreateDistribution",
        "cloudfront:UpdateDistribution",
        "cloudfront:DeleteDistribution",
        "cloudfront:GetDistribution",
        "cloudfront:ListDistributions"
      ],
      "Resource": "*"
    }
  ]
}

1.2 查看分配配置

只允许用户查看分配配置，不允许修改。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",