S3 + Cloudfront：允许文件但阻止文件夹。

要实现S3 + CloudFront允许文件但阻止文件夹的功能，你可以使用以下方法：

1. 创建S3 Bucket和CloudFront分发：

   • 在AWS控制台上创建一个S3 Bucket，并将你的文件上传到该Bucket。
   • 在AWS控制台上创建一个CloudFront分发，将你的S3 Bucket作为源并配置其他必要的设置。

2. 创建一个Lambda@Edge函数：

   • 在AWS控制台上创建一个Lambda函数，并选择Lambda@Edge模板。
   • 编写Lambda函数代码以实现阻止文件夹的逻辑。以下是一个示例代码：

def lambda_handler(event, context):
    request = event['Records'][0]['cf']['request']
    path = request['uri']

    # Check if the path ends with a slash indicating a folder
    if path.endswith('/'):
        return {
            'status': '403',
            'statusDescription': 'Forbidden',
            'body': 'Access to folders is not allowed'
        }

    # Allow access to files
    return request

3. 配置Lambda函数的触发器：

   • 在Lambda函数的触发器配置中，选择CloudFront分发作为触发器，并选择适当的事件类型。
   • 将Lambda函数添加到CloudFront分发的行为中，以便在每个请求中调用Lambda函数。

4. 更新CloudFront分发的行为设置：

   • 在CloudFront分发的行为配置中，将默认缓存行为更改为Lambda函数的行为。
   • 如果需要，根据你的需求调整其他行为设置和缓存策略。

通过以上步骤，你将能够在S3 + CloudFront上实现允许文件但阻止文件夹的功能。请注意，以上示例代码仅提供了一个基本的实现，你可以根据自己的需求进行更改和扩展。