AWS S3公开可读MP4视频无法直接播放，仅预签名URL可用的解决方法

确认存储桶权限配置无冲突 #

• 检查账户级和存储桶级的Block Public Access设置：进入S3控制台对应存储桶的「权限」页面，确保四个Block Public Access选项全部关闭（若需完全公开访问），避免桶级策略被全局规则覆盖。
• 验证对象ACL：手动查看目标MP4对象的权限，确认其ACL确实设置为public-read，排除权限继承或配置遗漏的问题。

配置正确的跨域资源共享（CORS）规则 #

视频播放依赖浏览器的分段请求，对CORS的要求比图片更高，需给存储桶添加适配的CORS配置：

1. 进入存储桶的「权限」页面，找到「跨域资源共享（CORS）」选项
2. 替换为以下配置（按需调整AllowedOrigins为具体域名，*代表允许所有来源）：

[
    {
        "AllowedHeaders": ["*"],
        "AllowedMethods": ["GET", "HEAD"],
        "AllowedOrigins": ["*"],
        "ExposeHeaders": []
    }
]

核对存储桶区域与URL端点匹配 #

确认你的存储桶所在区域和使用的URL端点一致：例如存储桶在新加坡区域（ap-southeast-1），正确的对象URL应为https://mybucket.s3.ap-southeast-1.amazonaws.com/my_folder/my_video.mp4，使用通用端点可能导致解析异常。可直接从S3控制台对象详情中复制官方生成的URL进行测试。

验证对象完整性与元数据 #

• 重新上传单个测试MP4，排除上传过程中断导致的文件损坏问题，上传完成后再次尝试直接访问。
• 检查对象的Content-Length元数据是否与实际文件大小一致，异常的文件长度会导致浏览器无限等待加载。

排查AWS WAF或安全规则拦截 #

若存储桶关联了AWS WAF的Web ACL，检查是否存在拦截公共GET请求或特定媒体类型的规则，临时禁用ACL测试是否恢复正常访问。

内容的提问来源于stack exchange，提问作者user2514676