如何使用 ec2 实例和弹性 ip 配置 CloudFront

Question

我在aws-ec2 实例上托管了一个博客（codeoverflow.in）。我正在使用cloudfront 和acm 证书为我的博客提供ssl。但是当我访问 codeoverflow.in 或 www.codeoverflow.in 时，cloudfront 将我成功重定向到 https 版本，但出现以下错误：

无法满足请求。 CloudFront 无法连接 到原点。由 cloudfront (CloudFront) 生成的请求 ID： TE89T-COJiVFgBGUpBG_2gWd6Iim3c-svHsborUct49O9Owjb3nl6g==

我在路由 53 中有 codeoverflow.in 和 www.codeoverflow.in 的类型 A 和类型 AAAA 别名记录，都指向 cloudfront 分发。还为这两个域配置了自定义 ssl 证书。到目前为止，我已经分离了弹性来自 ec2 的 ip，但我也想将它与 cloudfront 和 ec2 一起使用。请帮我一起配置所有三个。

Answer 1

您似乎正在尝试通过 HTTPS 连接到您的源，但听起来您的实例上没有启用 SSL。

最简单的做法是为您的来源使用主机名 - 即 www-origin.codeoverflow.in。创建一个同时监听 80 和 443 的负载均衡器，为其部署适当的证书（您可能必须创建一个新证书或创建通配符）并将您的实例放在端口 80 上的监听后面。最后，创建一个别名记录在 Rour53 从 www-origin 到您的负载均衡器。