如何直接为S3 Bucket请求添加响应头？

是的，不需要通过CloudFront，你可以直接通过AWS控制台或CloudFormation为S3存储桶添加自定义响应头（比如Strict-Transport-Security），主要有两种实现方式：

1. 存储桶级别全局配置（推荐，适用于所有对象） #

利用S3的**响应头规则（Response Headers Rules）**功能，可为整个存储桶或特定前缀的对象统一添加响应头：

通过AWS控制台操作： #

• 打开S3控制台，进入你的存储桶my_bucket
• 切换到权限标签页，找到响应头规则模块
• 点击创建规则，设置规则名称，选择适用范围（整个存储桶或特定对象前缀）
• 在自定义响应头部分，点击添加响应头，输入头名称Strict-Transport-Security，对应值填写max-age=31536000; includeSubDomains（可根据需求调整参数）
• 保存规则后，所有匹配规则的对象请求都会带上该响应头

通过CloudFormation配置： #

可以创建独立的响应头策略资源并关联到存储桶：

Resources:
  MyBucketResponseHeadersPolicy:
    Type: AWS::S3::BucketResponseHeadersPolicy
    Properties:
      BucketResponseHeadersPolicyName: AddHSTSHeader
      CustomHeadersConfig:
        CustomHeaders:
          - HeaderName: Strict-Transport-Security
            HeaderValue: max-age=31536000; includeSubDomains
            Override: true

  MyS3Bucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my_bucket
      ResponseHeadersPolicyId: !Ref MyBucketResponseHeadersPolicy

2. 单个对象级别配置 #

如果仅需给特定对象添加响应头，可在上传对象时单独设置：

• 通过S3控制台上传对象后，进入对象的属性标签页，找到响应头设置，直接添加目标头和对应值
• 通过API/CLI上传时，可指定--response-header参数配置响应头
• 这种方式仅对单个对象生效，适合无需全局配置的场景

注意：若存储桶开启了版本控制，修改对象响应头需要创建新的对象版本。

内容的提问来源于stack exchange，提问作者Chamila Wijayarathna