AWS为什么建议不要使用公共S3存储桶？

“我们强烈建议您不要授予对S3存储桶的任何公共访问权限。”

我为用于托管网站的一个存储桶设置了非常精细的公共策略（s3：GetObject）。Route53为此明确支持别名存储桶。这个警告仅仅是多余的，还是我做错了什么？

是的，如果您知道自己在做什么（编辑：并且其他有权访问此命令的所有人也都在做...），则可以忽略此警告。

之所以存在，是因为即使 是本应该更了解的大型组织也无意中将私有数据放入了公共存储桶中。如果您在控制台上发出警告，则如果您不公开存储桶，Amazon还将向您发送平视电子邮件。

埃森哲，Verizon，维亚康姆，伊利诺伊州的选民信息和军事信息都被无意间对所有人开放，原因是IT机构错误地配置了他们的S3筒仓。

如果绝对有把握，那么100％肯定存储桶中的所有内容都应该是公开的，并且没有人会无意间将私有数据放入其中-静态HTML网站就​​是一个很好的例子-然后，一定要使其公开。

ceejayoz的回答中提到的隐私问题不是唯一的问题。
从S3存储桶读取对象需要付费。对于该存储桶中的每次下载，AWS都会向您收费。而且，如果您的流量很大（或者想要伤害您的企业的人整天开始大量下载文件），它将很快变得昂贵。

如果您希望公开访问存储桶中的文件，则应创建一个Cloudfront发行版，指向并被授予对S3存储桶的访问权限。

现在，您可以使用Cloudfront Distribution的域名来提供文件，而无需向公众授予任何S3访问权限。
在此配置中，您需要支付Cloudfront的数据用量，而不是S3的数据用量。而更高的销量则便宜得多。