バケットのファイルリンクに独自ドメインを使う方法

いちばん簡単です。ドメインは、バケットと同じCloudflareアカウントのゾーンである必要があります。

1. バケットのSettingsを開き、Custom DomainsでAddを選択します。
2. files.example.comを入力し、DNSレコードを確認してConnect Domainを選択します。

DNSレコードと証明書はCloudflareが作成します。詳しくはR2バケットを公開する方法をご覧ください。

S3単体では独自ドメインでHTTPS配信できないため、前にCloudFrontを置きます。

1. AWS Certificate Managerのus-east-1リージョンでfiles.example.comの証明書をリクエストし（CloudFrontが使えるのはこのリージョンの証明書だけです）、DNSで検証します。
2. バケットをオリジンとし、Origin access controlを使うCloudFrontディストリビューションを作成します。これでバケットは非公開のままにできます。CloudFrontが提示するバケットポリシーを適用してください。
3. files.example.comを代替ドメイン名として追加し、証明書を選択します。
4. DNSプロバイダで、filesからディストリビューションのd….cloudfront.netアドレスへのCNAMEを作成します。

S3の静的ウェブサイトエンドポイントでもCNAMEは使えますが、プレーンなHTTPのみで、バケット名がドメインとまったく同じ場合に限られるため、CloudFrontのほうが適しています。

SpaceのCDNを有効にし、その設定でカスタムサブドメインを追加します。ドメインのDNSをDigitalOceanで管理している場合は、Let's Encryptの証明書を自動で発行できます。そうでない場合は、自分の証明書をアップロードしてください。これでファイルはhttps://files.example.com/keyから配信されます。

B2は、公開ファイルをhttps://f003.backblazeb2.com/file/your-bucket/keyのようなURLで配信します。自分のドメインを使うには、Cloudflareを使うのが一般的です。files.example.comからバケットのf00X.backblazeb2.comホストへのプロキシしたCNAMEを追加し、パスの先頭に/file/your-bucketを付け加える書き換えルールを設定します。この構成はBackblazeのドキュメントに記載されており、Cloudflare経由のトラフィックにはダウンロード料金がかかりません。

• ブラウザのプライベートウィンドウでhttps://files.example.com/<key>のファイルを開き、公開されていることを確認します。
• リンクを組み立てるときは、どこでもそのドメインをベースURLに使い、共有するすべてのリンクがそのドメインになるようにします。
• アップロードは引き続きプロバイダのAPIエンドポイント経由で行います。独自ドメインは読み取り専用です。