Amazon S3
Политика свободного чтения
Она позволяет читать файлы без API-ключа. Это открывает возможность ставить nginx в качестве прокси перед S3.
Официальный генератор политик доступа.
{
"Version": "2012-10-17",
"Id": "Readable Policy Name",
"Statement": [
{
"Sid": "Stmt1420183261977",
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::bucket/*"
}
]
}