Si j'ai bien compris, pour créer une distribution d'origine personnalisée, je dois rendre ces fichiers publics sur mon serveur d'origine personnalisé.
Dans mon cas, il s'agit de placer ces fichiers dans un répertoire public d'un serveur Apache. Ma question est la suivante : est-il possible de restreindre l'accès à ce serveur apache à Cloudfront uniquement ?
Je sais comment faire pour n'autoriser qu'une seule ip, mais comment le faire avec cf ?
Merci d'avance !
Vous pourriez restreindre l'accès à l'information publiée Plages d'IP publiques d'Amazon CloudFront Toutefois, tenez compte de la clause de non-responsabilité respective d'Amazon :
Les adresses IP de CloudFront changent fréquemment et nous ne pouvons pas garantir un préavis de changement. la notification préalable des changements. Dans la mesure du possible, nous fournirons la liste des adresses actuelles. Les clients ne doivent pas utiliser ces adresses pour des applications critiques et ne doivent jamais les coder en dur dans les DNS les noms. [souligné par moi]
Par conséquent, vous devriez surveiller ce forum/poste pour prendre connaissance des changements respectifs le plus tôt possible (si cette contrainte est acceptable pour votre cas d'utilisation en premier lieu, bien sûr).
Vous pouvez utiliser cette fonction Lambda qui met à jour les ip automatiquement: : github.com/awslabs/aws-cloudfront-samples/tree/master/ Il s'agit d'un moyen assez élégant de corriger le codage en dur des adresses IP puisque la notification est envoyée par Amazon lui-même, ce qui permet de supposer qu'elle est toujours exacte.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
0 votes
Avez-vous trouvé une réponse à cette question ? Je suis dans la même situation et je veux aussi savoir comment faire. J'ai l'intention d'utiliser le CDN comme mesure préventive contre les DDoS et si je peux cacher le serveur au public, ce sera encore mieux.
0 votes
@karnage - au cas où vous seriez toujours intéressé, j'ai fourni une réponse tardive ci-dessous.
0 votes
Considérez également que si quelqu'un visite l'URI de Cloudfront, il n'y aura aucune restriction d'accès.