Encontré un problema realmente extraño últimamente al usar Amazon CloudFront, y no pude entender por qué. He aquí mi arreglo:

• Depósito S3 (A) con OAI s3:GetObject configurado en la política del depósito
• CloudFront con origen S3 (A) y firmante de confianza configurado para restringir el acceso del espectador

Hasta aquí todo bien. Es una configuración bastante simple y directa. Ahora aquí viene la parte extraña.

Si reenvío el encabezado del Host al origen (en este caso, el depósito A), la URL firmada de CloudFront devolverá el error SignatureDoesNotMatch .

¿Alguien sabe porqué podría pasar esto? Gracias por adelantado.