S3 の読み書きを Cognito で認証する方法

Question

Cognito でユーザー管理している SNS を開発しており、
S3 に画像・動画をアップロード／ダウンロードできる仕組みを作っております。
AppSync など他の AWS のサービスのように、
Cognito の認証トークンを用いて S3 の読み書きを制限する方法はないでしょうか？

現状は EC2 に設置した Laravel サーバーで 「Cognito のトークン認証」と「ファイル配信」をしているのですが、
サーバーの負荷を減らしたいので、可能なら S3 で直接認証したいです。

Answer 1

おそらくは、下記の記事でやっていることがやりたいことに近いのではないでしょうか

Amazon S3: Amazon Cognito ユーザーに自分のバケット内のオブジェクトへのアクセスを許可する
[素朴な手順]CognitoでIdentityID別にS3バケットへのアクセス許可をつけてみます

Comments

[gaegaelab]

今更で申し訳ありません。ありがとうございます。