Как использовать свой домен для ссылок на файлы в бакете

Самый простой вариант. Домен должен быть зоной в том же аккаунте Cloudflare, что и бакет.

1. Откройте Settings бакета и выберите Add в разделе Custom Domains.
2. Введите files.example.com, проверьте DNS-запись и выберите Connect Domain.

Cloudflare сам создаст DNS-запись и сертификат. Подробности в статье как сделать бакет R2 публичным.

S3 сам по себе не умеет отдавать HTTPS на собственном домене, поэтому перед ним ставят CloudFront:

1. Запросите сертификат для files.example.com в AWS Certificate Manager в регионе us-east-1 (CloudFront использует сертификаты только оттуда) и подтвердите его через DNS.
2. Создайте дистрибуцию CloudFront с вашим бакетом в качестве источника и Origin access control, чтобы бакет мог оставаться приватным. Примените политику бакета, которую предложит CloudFront.
3. Добавьте files.example.com как alternate domain name и выберите сертификат.
4. У своего DNS-провайдера создайте CNAME-запись с files на адрес дистрибуции d….cloudfront.net.

Эндпоинт статического сайта S3 тоже принимает CNAME, но только по обычному HTTP и только если бакет назван точно так же, как домен, поэтому CloudFront удобнее.

Включите CDN для Space и добавьте custom subdomain в его настройках. Если DNS вашего домена управляется DigitalOcean, он может автоматически выпустить сертификат Let's Encrypt; в противном случае загрузите собственный сертификат. После этого файлы отдаются по адресу https://files.example.com/key.

B2 отдает публичные файлы по URL вида https://f003.backblazeb2.com/file/your-bucket/key. Чтобы использовать свой домен, обычно подключают Cloudflare: добавьте проксируемую CNAME-запись с files.example.com на хост вашего бакета f00X.backblazeb2.com, а затем правило перезаписи, которое добавляет /file/your-bucket в начало пути. Backblaze описывает эту настройку в документации и не берет плату за скачивание трафика, который проходит через Cloudflare.

• Откройте файл по адресу https://files.example.com/<key> в приватном окне браузера, чтобы убедиться, что он публичный.
• Используйте домен как базовый URL везде, где вы формируете ссылки, чтобы все ссылки, которыми вы делитесь, вели на него.
• Загружайте файлы по-прежнему через API-эндпоинт провайдера. Собственный домен нужен только для чтения.