如何让S3存储桶的s3://格式PDF链接直接在阅读器打开？

核心原因 #

s3:// 是AWS S3的内部专用协议，仅AWS官方工具（如AWS CLI、S3控制台）可识别解析，普通PDF阅读器不支持该协议格式，必须使用S3对象的HTTP/HTTPS访问链接才能在阅读器中直接打开。

是否需要修改桶策略？ #

是，同时需确保对象权限配置正确，具体操作如下：

• 获取目标PDF的对象URL：在S3控制台找到对应PDF，右键选择「复制对象URL」，得到类似 https://squad-dataops-analysis-restricted-cdp-us-east-1.s3.amazonaws.com/FAA_CDs/data/manual_23092022_test_all_pred/out/14032022/ocr_pdfs/14032022_0558.pdf 的链接
• 配置桶策略（批量开放PDF目录访问权限）：
  编写允许读取指定路径PDF的桶策略，示例如下：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": "*",
        "Action": "s3:GetObject",
        "Resource": "arn:aws:s3:::squad-dataops-analysis-restricted-cdp-us-east-1/FAA_CDs/data/manual_23092022_test_all_pred/out/*/ocr_pdfs/*.pdf"
      }
    ]
  }
  

  注：Principal: "*" 代表允许所有用户访问，若需限制特定IP或IAM用户，可替换为对应ARN或IP范围。
• 检查对象ACL：确保目标PDF对象的ACL设置为「公有读取」（或对应权限），避免对象级权限覆盖桶策略导致无法访问。

验证步骤 #

1. 将配置后的对象URL粘贴到浏览器地址栏，确认能直接打开PDF
2. 把该URL导入PDF阅读器的「打开链接」功能，验证是否能正常加载

内容的提问来源于stack exchange，提问作者Mark k