使用CloudFormation将LambdaFunctionAssociation添加到现有的CloudFront发行版
CloudFormation是亚马逊AWS提供的一项基础设施即代码服务，它允许开发人员以模板的形式定义和部署云资源。LambdaFunctionAssociation是CloudFront的一个功能，它允许将Lambda函数与CloudFront分发关联起来，以便在请求和响应期间对内容进行自定义处理。
LambdaFunctionAssociation可以用于以下场景：
- 动态内容处理：通过在请求和响应期间运行Lambda函数，可以根据请求的特定条件对内容进行动态处理，例如根据用户的地理位置提供不同的内容。
- 安全性增强：通过在请求期间运行Lambda函数，可以对请求进行身份验证和授权，以确保只有经过验证的用户可以访问内容。
- 缓存控制：通过在响应期间运行Lambda函数，可以根据响应的特定条件对缓存行为进行自定义控制，例如根据请求的头部信息设置缓存时间。
要使用CloudFormation将LambdaFunctionAssociation添加到现有的CloudFront分发，可以按照以下步骤进行操作：
- 创建CloudFormation模板：创建一个JSON或YAML格式的CloudFormation模板，定义需要创建的资源和相关配置。模板中需要包含以下部分：
- Resources：定义CloudFront分发、Lambda函数和Lambda@Edge函数所需的资源。
- Outputs：定义输出参数，以便在部署完成后获取相关资源的信息。
- 定义Lambda函数：在模板中定义Lambda函数，包括函数代码、运行时环境、触发器等。可以使用AWS Lambda提供的各种运行时环境，如Node.js、Python、Java等。
- 定义Lambda@Edge函数：在模板中定义Lambda@Edge函数，它是特定于CloudFront的Lambda函数。Lambda@Edge函数可以在全球各个边缘位置执行，以实现低延迟的内容处理。
- 定义CloudFront分发：在模板中定义CloudFront分发，包括分发配置、缓存行为、Lambda函数关联等。需要确保将Lambda函数与LambdaFunctionAssociation关联起来。
- 部署CloudFormation堆栈：使用AWS管理控制台、AWS CLI或AWS SDK等工具，将CloudFormation模板部署为一个堆栈。在部署过程中，CloudFormation将自动创建和配置所需的资源。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云函数（云函数）：https://cloud.tencent.com/product/scf
- 腾讯云CDN：https://cloud.tencent.com/product/cdn
- 腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
请注意，以上链接仅供参考，具体产品选择应根据实际需求和项目要求进行评估和决策。
相关·内容
2回答
我有一个CloudFormation堆栈，它包含一个CloudFront分发资源。我们的组织已经订阅了AWS预先服务，我想向CloudFront发行版添加保护。
我想通过CloudFormation yaml模板添加它，这样我就不必为每个堆栈手动执行它了。但是，CloudFormation似乎无法识别AWS::Shield::Protection资源类型。
我在网上找不到任何例子，我想知道是否有人知道它是否可行？
浏览 0提问于2019-04-03得票数 4
回答已采纳
给定我创建的Cloudfront分发版，如何检查相关的lambda@edge函数？据我所知，Cloudfront控制台中的空“for”部分仅用于“Cloudfront functions”。
我在Properties=>DistributionConfig=>DefaultCacheBehavior中部署了包含一个节的cloudformation发行版
LambdaFunctionAssociations:
- EventType: 'viewer-request'
LambdaFunctionARN: !Ref ViewerRequestFunctio
浏览 4提问于2022-09-15得票数 0
我想在我的CloudFront 文件中定义一个CloudFormation yaml文件。
我该怎么做？还是还不支持它？
如果CloudFormation支持服务X特性Y，我总是很难找到明确的答案。我现在的目标是查看，然后向下钻，直到我找到我要找的东西。如果有人知道更好的方法，请告诉我。
浏览 0提问于2019-02-11得票数 2
回答已采纳
我正在使用CloudFront设置CloudFormation，但需要配置属性的属性。它的设置应该使所有的头都被转发。
我在和上都找不到如何做到这一点。
这是指向CloudFormation属性的Header‘路径’：
someCloudFrontDistributionName:
Type: AWS::CloudFront::Distribution
Properties:
CacheBehaviors:
ForwaredValues:
Headers:
- # What
浏览 4提问于2019-07-31得票数 6
回答已采纳
2回答
我已经建立了一个新的域和web服务器，并设置了一个CloudFront发行版来服务它。
CloudFront正在它自己的域中成功地为站点服务: d1lnegrqin0up5.cloudfront.net
我希望mpe.io (没有www)转到web服务器，www.mpe.io转到CloudFront发行版。因此，我为www.mpe.io设置了指向上述CloudFront域的CNAME记录。
我给了它几个小时，www.mpe.io转到CloudFront (结果页面上写着“由cloudfront生成”)，但是所有的请求都简单地导致了一个糟糕的请求错误。
请注意，如果我直接进入CloudFront
浏览 4提问于2015-08-09得票数 24
回答已采纳
我正在使用Cloudformation部署资源。这包括一个Cloudfront CDN和一个RecordSet。我希望这将为自定义域test.example.com创建一个新的记录集，它将指向我的Cloudfront CDN，它指向一个S3存储桶。部署成功后，我得到以下错误：
403 ERROR
The request could not be satisfied.
Bad request. We can't connect to the server for this app or website at this time. There might be too much traff
浏览 0提问于2021-01-17得票数 1
我已经在CloudFront中设置了一个CloudFormation发行版，我正在构建一个ACL来充当它的防火墙。为了将ACL与CloudFront发行版相关联，我添加了一个AWS::WAFv2::WebACLAssociation条目，它要求为ResourceArn条目提供CloudFront发行版的ARN。但是，我似乎找不出如何从CloudFront获得发行版ARN。我想我可以使用!Ref，但是它按照文档使用CloudFront ID，而不是使用ARN。
如何从WebACLAssociation条目引用CloudFront发行版ARN？
下面的示例(为简洁而省略的其他资源)：
---
AW
浏览 8提问于2022-04-25得票数 0
回答已采纳
我试图通过使用CloudFront将CloudFormation发行版添加到AWS中，并且尝试过这样做，
"Type": "AWS::WAFRegional::WebACLAssociation",
"Properties": {
"ResourceArn": "arn:aws:cloudfront::AccountID:distribution/CloudFrontID",
"WebACLId": {
浏览 3提问于2018-02-20得票数 7
回答已采纳
我正在尝试向我已经存在的Cloudfront发行版(在Cloudformation之外创建)添加一个源文件。
查看中的AWS：：Cloudfront：：Distribution原产地块，我找不到任何属性，可以在其中指定一个已经存在的Cloudfront发行版Id/ARN，以便将我的源添加到其中。
AWS::CloudFront::DistributionOrigin
{
"CustomOriginConfig" : CustomOriginConfig,
"DomainName" : String,
"Id" : String, (t
浏览 0提问于2019-05-09得票数 2
初始设置
在AWS上，我有一个为页面服务的ElasticBean秸秆(EB)服务器。
在任何一个月中，对于一个特定的请求，它总是提供相同的数据，所以我设置了一个Cloudfront发行版，以便更好地为客户服务，减少服务器的访问次数。
在Route53中，将域配置为指向Cloudfront分发版
所有客户访问都是通过此域进行的。
每月
我部署了一个新版本的EB服务器
然后，我想使我的CloudFront中的所有页面失效，这样它就可以从EB获得最新的数据。
但是失效是缓慢和昂贵的，所以我的计划是创建一个新的Cloudfront发行版。然后修改我的Route5
浏览 0提问于2015-05-07得票数 1
回答已采纳
2回答
我在CloudFront发行版后面有一个简单的站点CloudFront服务，而托管在S3上的maintenance.mysite.com单个静态页面也在CloudFront发行版后面提供服务。
当我的主站点不可用时，我希望能够在route53级别上切换，但是CloudFront不允许将相同的域名附加到不同的发行版中。根据docs
重复和重叠的备用域名--如果在另一个CloudFront发行版中已经存在相同的备用域名--则不能向CloudFront发行版添加备用域名，即使您的CloudFront帐户拥有另一个发行版。
在route53级别上，在主页面和备份页之间切换正确和最快
浏览 12提问于2022-03-05得票数 0
回答已采纳
2回答
我很困惑如何为顶点域创建一个证书，它也将与子域一起工作。
我已经创建了一个基本的网站部署CDK构造，并一直试图修复它，因此它可以同时适用于子域和example.com，但我一直无法做到这一点。对于当前的设置，可以工作，但当我访问example.com时，它会发出以下错误：
此站点无法提供example.com发送的无效响应的安全连接。ERR_SSL_PROTOCOL_ERROR
我的猜测是证书创建的一个问题，但我不确定。下面是部分CDK代码，显示区域、cloudFormation、证书和route53设置。
const siteDomain = "example.com
浏览 24提问于2022-10-01得票数 0
1回答
我正在尝试使用Cloudformation创建一个S3源的Cloudfront。我希望将S3对象限制为只能通过Cloudfront访问。然而，我使用S3直接url和Cloudfront url都被拒绝访问。
AWSTemplateFormatVersion: "2010-09-09"
Resources:
S3Bucket:
Type: AWS::S3::Bucket
Properties:
AccessControl: Private
CloudFrontOriginIdentity:
Type: 'AWS::CloudFr
浏览 3提问于2020-11-24得票数 0
1回答
我正在通过我的Rails 4应用程序中的CarrierWave上传图像到亚马逊网络服务的S3存储桶中。我还有Cloudfront安装程序，它目前为我的所有统计资产提供服务(不包括公共上传)。
即使上传的图片存储在S3 Bucket中，如何通过Cloudfront而不是S3提供服务？我已经找到了这样的，但由于我已经运行了一个CloudFront发行版，我想知道是否应该为我的公共图像上传添加另一个发行版，或者是否有方法将其添加到我当前的发行版中。
浏览 2提问于2015-06-23得票数 0
在CloudFront发行版中使用自定义CNAME和SSL/HTTPS时，我遇到了问题。我在我的CloudFront站点上设置了一个WordPress发行版，作为CDN，使用W3TC插件来配置东西。
我从我的托管提供商导入了一个SSL证书，以便与CloudFront发行版一起使用。我还为发行版(例如"cdn.example.com")配置了一个CNAME来代替CloudFront域名(例如"d1234.cloudfront.net")。
在设置了所有这些之后，我立即注意到所有的图像都只是中断的图像链接。在一个新的浏览器窗口中右击一个图像来打开它，会导致浏览器警告
浏览 0提问于2018-10-15得票数 0
我试图使用JAVA 使AWS中的缓存失效，但我发现找到相关信息是一场噩梦。我已经创建了这个项目，我正在努力弄清楚如何使用com.amazonaws.services.cloudfront.AmazonCloudFrontClient连接到cloudfront并调用无效api。
com.amazonaws.services.cloudfront.AmazonCloudFrontClient
我在2016年发现了一个类似于我的问题的答案，该问题推荐了以下方法：
AWSCredentials awsCredentials = new DefaultAWSCredentialsProvider
浏览 1提问于2019-04-10得票数 3
我有一个AWS Cloudformation堆栈，它是在Python中使用对流层创建的。我需要将OriginAccessIdentity添加到S3桶访问策略中。
除其他事项外，我现输入以下资料：
from awacs.aws import (
Allow,
Policy,
AWSPrincipal,
Statement
)
堆栈的一部分创建了Cloudfront发行版，添加了一个只有一个关联S3的cacheBehavior。这很好，创建了Origin行为，可以在AWS Cloudfront控制台中看到它。
我使用了以下代码来创建一个OriginAccessIde
浏览 4提问于2019-12-14得票数 0
回答已采纳
我正在尝试使用aws-cdk创建一个CloudFront网络分发。我能够成功地创建web发行版，但我还不能弄清楚如何关联lambda函数。 下面是我的Typescript aws-cdk代码片段，用于创建CloudFront Web分发。我删除了一些不相关的代码。 new cloudfront.CloudFrontWebDistribution(this, 'RetsFilesCDN', {
originConfigs: [
{
s3OriginSource: {
浏览 4提问于2019-01-01得票数 2
回答已采纳
我一直在阅读这个以及其他指南。
我需要将http和www的所有变体指向https://example.com。
我已经用重定向设置了example.com和www.example.com S3存储桶和CloudFront发行版，但我想我很难将根域重定向到CloudFront发行版。我在谷歌域名上。
我的根CloudFront：
我的www CloudFront：
我的根S3桶：
我的www S3桶：
浏览 0提问于2018-08-14得票数 4
当我试图通过使用sls create_domain设置域时，它在以下方面失败：
BadRequestException:您提供的域名已经与现有的CloudFront发行版相关联。从现有的CloudFront发行版中删除域名或使用不同的域名。如果您拥有此域名，并且不在现有的CloudFront发行版上使用，请与支持部门联系。没有创建api.example.com。
我追踪到了。
请注意，我的帐户在CloudFront中没有任何内容。当我打开它时，我看到的是：
同样有趣的是，在证书管理器中，它说证书正在使用：
在关联资源下，我可以看到cloudfront的一个条目：arn:
浏览 7提问于2017-10-04得票数 4
回答已采纳
我想在UserPoolDomain模板中为CloudFormation别名目标创建一个记录(科尼图自动生成的Cloudfront发行版)。
我没有在中找到如何引用UserPoolDomain的别名目标？
我应该创建一个云阵线发行版，然后以某种方式将它传递给科尼图吗？
这是我的CloudFormation模板的片段，以及我试图实现的目标：
...
AuthUserPoolDomain:
Type: AWS::Cognito::UserPoolDomain
Properties:
UserPoolId: !Ref AuthUserPool
Domain:
浏览 4提问于2022-08-25得票数 0
1回答
目前，我们每分钟都要打电话给cloudfront.listDistributions()，以确定我们正在部署的发行版状态的变化。这会导致Lambda超时，因为CloudFront的部署速度永远不会超过30分钟(其中Lambda超时在15分钟后)。
我想在发行版成功创建之后通知Lambda函数。这将允许我们在节省宝贵的Lambda执行时间的同时执行创建后的操作。
在CloudWatch上创建规则不提供选择CloudFront的选项。尽管如此，它似乎接受使用源aws.cloudformation创建自定义事件模式。
考虑备选方案：
每5分钟触发一个lambda，以列出分布，并将状态与
浏览 0提问于2019-06-08得票数 0
我正在尝试将一个静态网站部署到S3，并通过Cloudfront提供服务。我正在使用无服务器的方式来生成Cloudformation资源。一旦资源被创建，我的构建过程(在CodeBuild和CodePipeline中)运行npm，npm运行构建，并将build传输到s3以服务内容。对于上下文，我使用的是react，特别是创建-react。部署后，所有资源都按预期创建，但Cloudfront端点返回以下“拒绝访问”异常，我在S3中熟悉该异常：
<Error>
<Code>AccessDenied</Code>
<Message>Access
浏览 8提问于2020-12-06得票数 3
回答已采纳
2回答
问题-为什么jq生成带有值的行，而不是生成内置的json数组？(我尝试过使用[.[]]，但没有成功)
代码片段@ -
The挑战性-生成允许的Action (Effect == Allow)数组。
IAM政策(投入)
{
"Version": "2012-10-17",
"Statement": [
{
"Action": "cloudformation:UpdateStack",
"Resource": "
浏览 3提问于2021-04-28得票数 0
回答已采纳
我试图在脚本中放置AWS命令，以设置一个CloudFront发行版，添加S3证书，并创建到S3桶的路由53。
当我尝试运行任何aws cloudfront create-distribution..时，都会被拒绝访问：
调用AccessDenied操作时出错( CreateDistribution )：User: arn:aws:iam:388628639254:user/MyUserName未授权执行: cloudfront:CreateDistribution
我尝试了以下建议：
我所有的资源都被设置为*
我还向我的IAM用户添加了以下策略：
CloudFrontFullAcc
浏览 2提问于2019-04-08得票数 0
我只是试图在API网关中设置一个自定义域。我有ACM证书"*.mysite.com.au“，该证书目前被用于通过CloudFront在"beta.mysite.com.au”上为静态S3网站服务。我希望用这个证书为"api.mysite.com.au“创建一个自定义域。
但是，我在AWS网关控制台中收到了以下错误：
您提供的域名已经与现有的CloudFront发行版相关联。从现有的CloudFront发行版中删除域名或使用不同的域名。如果您拥有此域名，并且不在现有的CloudFront发行版上使用，请与支持部门联系。
我目前不在CloudFront发行版中使用“Clou
浏览 0提问于2017-05-22得票数 3
回答已采纳
我设置了一个CloudFormation模板，用于跟踪CloudFront发行版和其他内容。完成这个设置后，我创建了一个AWS::CertificateManager::Certificate和一个AWS::CloudFront::Distribution资源，其中CDN只是从一个非网站的S3源提供服务。
当我运行变更集时，我会得到这个难以置信的模糊失败。
“拒绝操作‘AWS：：CloudFront：：Distribution’的访问。”在这里有点失去了我。首先，我不清楚这是什么行动。最重要的是，这之后的堆栈回滚是不完整的。CloudFormation事件甚至没有显示删除CDN或cert的尝
浏览 7提问于2021-07-27得票数 5
回答已采纳
我试图将子域指向一个新的发行版。我有两个帐户：旧式，new。
遗留帐户具有以下资源：
Route53承载区域foo.com，包含：
CNAME a.foo.com -> xyz.cloudfront.net
使用域名xyz.cloudfront.net：的Cloudfront发行版
备用域名a.foo.com
a.foo.com证书
新帐户具有以下资源：
带有域名CloudFront的qrs.cloudfront.net发行版
我希望最终的设置是a.foo.com CNAME到qrs.cloudfront.net。(我不
浏览 2提问于2018-10-11得票数 2
回答已采纳
2回答
Https在自动AWS上的配置
、、、、
我有一个托管在aws s3上的角形应用程序，比如example.com。url托管在route53上。您可以在非https中访问我的网站：http://proscorepad.com/
我创建了两个使用我的域名的存储库：example.com www.example.com和它们激活来托管一个webiste。
我用CRM创建了一个证书，它与我的域相关联，并将它附加到cloudFront重定向。
当我试图连接到我的网站在https模式，我得到一个页面无法到达错误。
您能给出要在我的配置中验证的东西的清单，或者链接到适合我的配置的资源吗？
编辑：
我拥有的证书类型是亚马逊颁发的，它属于exampl
浏览 0提问于2018-06-24得票数 1
回答已采纳
我正在使用CloudFormation配置我的CloudFront，在 的AWS文档页面 属性 ，我们可以看到以下语句： 如果将true指定为 并且您没有为以下内容指定任何值 ，CloudFront将所有查询字符串参数转发到源，并 缓存 基于所有查询字符串参数。 粗体的单词( 缓存 )造成了一些混乱，因为这句话的意思完全依赖于 缓存 作为动词或 缓存 作为名词： 动词: CloudFormation将缓存查询参数 名词: CloudFormation会将查询参数转发到缓存，但不会缓存查询参数 如果我不指定 ，CloudFront的行为是什么？
浏览 61提问于2020-02-14得票数 2
回答已采纳
我想要一个可以访问私有S3存储桶的CloudFront发行版。为此，我必须创建一个源访问标识。手动地，我可以使用亚马逊网络服务控制台，但我想通过一个CloudFormation脚本或使用无服务器(使用serverless.yml)来创建它。在这样做的同时，我能够将源访问标识的物理Id添加到我的CloudFront分发版中(使用一个脚本)。 相关文档：https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/quickref-cloudfront.html 我试过这个： myDistribution:
Type: AWS:
浏览 15提问于2019-02-15得票数 3
回答已采纳
是否可以将我的AWS CloudFront发行版配置为在将其发送到原点之前向请求附加自定义查询param (例如私钥)？
例如，前端调用*.cloudfront.net/get和CloudFront，将请求转发到定制-server.com/get?KEY=MY-PRIVATE
我没有在网上找到关于它的详细信息，但发现你可以添加自定义标头，这让我怀疑这是可能的。
如果真的有可能的话，接下来的一个问题是如何使用CloudFormation yaml配置代码来完成它。
浏览 0提问于2021-05-03得票数 3
我正在考虑将CloudFront用于动态内容，并与Elastic Beanstalk应用程序结合使用。
我喜欢Elastic Beanstalk提供的功能(git部署、自动容量配置、负载平衡、自动伸缩和应用程序健康监控)，我也喜欢CloudFront上周引入的新功能( )，所以我正在考虑在Elastic Beanstalk应用程序前面使用CloudFront。
你怎么想的？
这是一种好的方法吗？(这里有一个简单的图表： )
或者我应该使用普通的EC2实例和LoadBalancer (也许使用CloudFormation设置)？
如果我将CloudFront与Elastic Beanstalk
浏览 0提问于2012-05-27得票数 4
我有一个CloudFront发行版，我用它在我的网站上提供静态文件(图片等)。到目前为止，它使用默认的foo.cloudfront.net域(带有亚马逊的免费内置SSL证书)。
我想把这个发行版切换到一个“真实的”域，这是我网站的一部分(例如。media.mysite.com)。一旦我在CloudFront中做了这个改变(例如。从默认的CloudFront证书切换到我自己的*.mysite.com证书)，会破坏在上服务的现有文件吗？
如果是这样的话，那么我需要以某种方式将我站点上的所有映像源切换到新域，同时为发行版启用自定义SSL证书，这将是很棘手的。
另一方面，阅读表明CloudFront可
浏览 3提问于2018-01-24得票数 0
回答已采纳
简言之，我所要做的是：
我想要创建一个WAF条件/规则组合，以阻止流量，而不是在白名单的国家。
我想使用CloudFormation，这样就可以控制版本，并且可以轻松地部署到不同的环境中。
我想将它与现有的CloudFront发行版联系起来(这是环境之间的不同之处)。理想情况下，无需重新构建CloudFront发行版。
这看起来很简单，可以在web中设置，但似乎CloudFormation API更受限制？
我能够得到一个"WAFRegional“GeoMatchSet、Rule和WebACL，部署得很好。然后，当试图将它与现有的CloudFront发行版关联时，我
浏览 0提问于2019-07-26得票数 0
回答已采纳
我知道可以手动设置CloudFront分发的路径，使其指向S3存储桶的子文件夹。
如何使用CloudFormation JSON配置设置path属性？
"CloudFrontDistribution" : {
"Type" : "AWS::CloudFront::Distribution",
"Properties" : {
"DistributionConfig" : {
"Origins" : [ {
浏览 7提问于2015-04-04得票数 0
2回答
我熟悉及其terraform.tfstate文件，它跟踪哪个本地资源标识符映射到哪个远程资源。我注意到我的机器上有一个.serverless目录，它似乎包含CloudFormation模板和包含Lambda代码的ZIP文件。
假设我用我的笔记本电脑创建并部署了一个项目，Serverless启动了指向Lambda函数fooxyz.cloudfront.net的arn:aws:lambda:us-east-1:123456789012:function:handleRequest456。如果我天真地尝试再次从另一台机器运行Serverless (或者如果我git clean我的工作目录)，它将产生
浏览 2提问于2017-04-10得票数 1
我认为在AWS上托管的一个单页应用程序的“标准”设置是一个很好的编写：S3静态站点。它包括
部署到S3
通过ACM的SSL证书
通过CloudFront分发
Route53中的DNS配置
然而，我们正在开发的站点是为不使用Route53的客户设置的。我如何告诉他们配置DNS记录？它应该是防水的，所以我想检查这里与其他用户的经验。
给予：
Cloudfront域名：d12ab345cd6ef.cloudfront.net
S3桶：spa.example.com
这只是CNAME的记录吗？
spa.example.com. CNAME d12ab345cd6ef.cloudfront.net
那有
浏览 0提问于2018-07-12得票数 1
回答已采纳
我的亚马逊网络服务基础设施的一些部分，如S3 buckets/CloudFront发行版，是用Terraform部署的，而其他一些部分，如无服务器的东西，是用无服务器框架来完成的，它在幕后生成CloudFormation模板。 无服务器/云格式堆栈中的更改会导致应用编程接口网关端点URL的更改，并且针对S3/云前端运行terraform plan会显示origin CloudFront块中的差异。 origin {
- domain_name = "qwerty.execute-api.eu-west-1.amazonaws.com"
+ domain_na
浏览 15提问于2021-06-18得票数 0
我正在为EC2实例上的web应用程序维护一个嵌入式数据库。由于这个中央服务器是单线程的，所以它很容易受到DDOS的攻击(即使是非分布式攻击也会使它瘫痪)。
AWS为其CDN CloudFront提供了DDOS保护，因此我想知道是否可以使用CloudFront作为CloudFront实例周围的一个间接层进行DDOS保护。
问题是如何有效地防止用户绕过CloudFront并直接访问服务器。我的问题：
用户能够跟踪网络路径以获取我的EC2实例的IP，还是只能看到Cloudfront的API？
如果我的EC2实例不通过Cloudfront，是否有方法阻止流量到达它？我看到有一个从Cloudfr
浏览 2提问于2018-07-04得票数 4
回答已采纳
我使用Cloudflare作为我的DNS和SSL完全。我正在尝试设置一个子域；，并将其指向AWS3-bucket。我已经使用默认的Cloudfront证书(*.cloudfront.net)设置了CloudFront，该站点可以在上使用(没有样式化到CSS的某些绝对路径)
然后，我在Cloudflare中创建了CNAME记录: CNAME腐殖酸是d2ufhnw2kk1vh9.cloudfront.net的别名。
但是给出了:403个错误，请求无法满足。糟糕的要求。
我需要在Cloudfront的其他证书吗？或者少了什么？
浏览 1提问于2019-03-09得票数 3
回答已采纳
我刚刚从AWS Solutions部署了一个CloudFormation解决方案。这些解决方案包括一个新的CloudFront发行版。我的挑战是想要在dxxxxxx.cloudfront.net发行版中添加一个自定义域mysite.example.com。我已经使用证书管理器创建了别名和证书。我的问题是如何将新域添加到现有的CloudFront中。
我知道我们可以使用导入现有的发行版。
例如
const distribution = cloudfront.Distribution.fromDistributionAttributes(this, 'ImportedDist',
浏览 47提问于2021-12-03得票数 1
2回答
我需要端到端加密，所以当前的设置是：
example.com -> Route53 -> LB (TCP :80/443) -> Nginx Ingress with SSL certs installed
是否可以做这样的事情：
example.com -> Route53 -> CloudFront -> LB (TCP :80/443) -> Nginx Ingress with SSL certs installed
当我将相同的证书附加到CloudFront时，我得到了一个502 CloudFront错误。我将example.com列在备选域
浏览 8提问于2021-04-22得票数 0
这位是新来的。
我刚刚接管了AWS中的一个新应用程序，它有一个ALB (路由流量到ECS)。ALB具有SSL证书和Route53中的一些默认DNS记录。
我已经在Cloudfront中创建了一个发行版，并选择ALB作为原点(域名)，但是当点击Cloudfront发行版URL时得到一个502，我猜这是正确的吗？我选择"HTTPS只“，因为我希望所有的流量是安全的Cloudfront和ALB之间。
我需要为Cloudfront创建额外的SSL证书吗？
我还希望附加到ALB (example.domain.com)的域名使用Cloudfront设置。我是否需要在Route53中创建任何额外的
浏览 0提问于2022-11-30得票数 0
当我在AWS中为example.com创建HTTPS证书时，它可以工作，如果将“备用域名(CNAME)”设置为example.com，则可以将它附加到Cloudfront上。
类似地，如果我为*.example.com创建一个证书，我可以将它附加到Cloudfront .，如果将“备用域名(CNAMEs)”设置为www.example.com。
然而，奇怪的是，如果我尝试在两个替代域中使用任何一个带有Cloudfront记录的证书，我会得到：
InvalidViewerCertificateException:附加到您的发行版的证书不包括您要添加的备用域名
我真的需要两个证书和两个Clou
浏览 7提问于2020-05-09得票数 0
回答已采纳
是否有方法在现有的CloudFront仪表板中显示CloudWatch指标？
我可以在CloudFront控制台中查看CloudFront分发指标(总请求、命中率.)但我在CloudWatch仪表板中找不到这些指标。
在Cloudfront文档()上，他们谈论"AWS/CloudFront“命名空间，但是在CloudWatch中没有附加到这个名称空间的度量。
此外，我怀疑有一个选项可以启用度量(比如从S3获得详细的统计信息)，但我没有找到这样的选项。
如果在一个仪表板中有所有的度量标准，那么跨数据就更容易了(例如，EC2 cpu利用率与数据库连接比cloudwatch req/s )。
浏览 0提问于2018-04-16得票数 4
回答已采纳
我正在编写一个相当大的CSP，并使用CloudFormation将其部署到CloudFormation中。旧的CSP起作用了，但是新的CSP不起作用，看起来没有任何语法错误。
资源：
AWS::CloudFront::ResponseHeadersPolicy
- ResponseHeadersPolicyConfig
- SecurityHeadersConfig
- ContentSecurityPolicy
错误是：
'AWS::CloudFront::ResponseHeadersPolicy'运行期间下游服务报告的 UPDATE_FAILED内部错误
浏览 9提问于2022-05-06得票数 0
目前，在cloudfront中，只有应用程序启动的默认路径加载我的应用程序。当我使用cloudfront.[address].net访问站点根目录时，我也在使用WAF将其限制在我的IP地址上，但是当我转到CloudFront.address.net/ /login时
我怎样才能让儿童路线也能工作呢？我有我的水桶政策
桶策略
{
"Version": "2008-10-17",
"Statement": [
{
"Sid": "3",
"Effect
浏览 1提问于2020-01-06得票数 2
回答已采纳
3回答
我对亚马逊和它的所有服务都很陌生。我已经设置了Amazon并创建了一个S3发行版，但是我想要的是给这个CloudFront发行版提供一个自定义域名。
我在服务器上创建了一个子域，并将CNAME更改为CloudFront分发链接，但我无法访问S3上的内容。有人能告诉我完整的通过我如何可以设置与替代域名？
浏览 15提问于2015-09-13得票数 12
我习惯于在自己的服务器上构建网站，添加服务工作人员代码，以帮助确保在没有互联网接入的情况下加载服务，并在亚马逊的CloudFront服务器上传播负载。但是，我总是直接从服务器获取服务工作人员代码中的文件。最近，我尝试使用我的CloudFront URI解析这些资源，但是由于“访问控制-允许-原产地”错误，一切都失败了。
我一直在读这篇文章，但我对所有的细节都迷茫了。我尝试在“权限”和“CORS配置编辑器”下向我的S3桶中添加一条XML语句，但它只是部分工作--意思是，它只删除一些文件，恐怕我在这里做了一些非常不安全的事情。
<?xml version="1.0" enco
浏览 4提问于2020-03-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
