AWS CloudFront 與 ALB 連接需要密鑰驗證（實驗）
更新於 發佈於 閱讀時間約 1 分鐘
限制 ALB 連線需透過 CloudFront 來，透過自訂HTTP Heard 來實現
首先先建立ALB 測試訪問
建立 CloudFront，Origins 為 ALB
CloudFront 測試訪問
為ALB 新增 Listener rules
轉發到指定的Target group
Default rule 修改為 Return fixed response 403
實測直接訪問會阻擋
自帶Head 就可以訪問
現在需修改CloudFront origin 增加 custom header
那現在可以正常訪問CloudFront
這樣的設置可以保護 ALB 只能透過密鑰驗證才能訪問。
16會員
80內容數
留言0
查看全部
你可能也想看
Google News 追蹤
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
2024/12/24高技補充:
今天高技被傳小作文，內文:高技目前有測試問題還在debug （良率SYE>FHT) GCE測試過了，目前等整機測試預計要20-30K/月
研究員評論(已聯繫過高技發言人、智邦業內前輩)
1. ASIC UBB驗證過的順序為生益電->高技->金像電，高
自2006年以來，AWS不斷擴展其雲端服務，從基礎運算到生成式AI的多元生態系統。AWS透過自研晶片與高效能基礎架構，滿足多樣化客戶需求。AWS的全球化佈局與夥伴合作，進一步強化其在AI應用領域的競爭力。本文探討re:Invent 2024方向、展望及AI雲端的新趨勢。
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
對 AWS Certified Cloud Practitioner 證照考試難度的看法、學習方法和考試內容的介紹。
前段時間我們有介紹「【Python 軍火庫🧨 - websockets】雙向溝通的渠道」， 這種方式可以達到基本的連線沒問題，但隨著資安意識的抬頭， 我們的websocket連線也會需要在通道之上進行加密， 那麼我們將根據使用情境來教您如何選用適當的連線。
Server端
我們的Serve
實驗目的：Lambda@Edge (L@E) 讓 CLoudFront (CF) 回源時，自動選擇較近的 S3 region 回源
客戶提出以下需求：
當用戶在日本，會導到離用戶最近的CloudFront節點（亞洲），當CF要回原站時，需要導到新加坡的S3
當用戶為美國，會導到離用戶最近的CloudFront節點（美國東岸），當CF要回原站時，需要導到美國的S3
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
2024/12/24高技補充:
今天高技被傳小作文，內文:高技目前有測試問題還在debug （良率SYE>FHT) GCE測試過了，目前等整機測試預計要20-30K/月
研究員評論(已聯繫過高技發言人、智邦業內前輩)
1. ASIC UBB驗證過的順序為生益電->高技->金像電，高
自2006年以來，AWS不斷擴展其雲端服務，從基礎運算到生成式AI的多元生態系統。AWS透過自研晶片與高效能基礎架構，滿足多樣化客戶需求。AWS的全球化佈局與夥伴合作，進一步強化其在AI應用領域的競爭力。本文探討re:Invent 2024方向、展望及AI雲端的新趨勢。
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
對 AWS Certified Cloud Practitioner 證照考試難度的看法、學習方法和考試內容的介紹。
前段時間我們有介紹「【Python 軍火庫🧨 - websockets】雙向溝通的渠道」， 這種方式可以達到基本的連線沒問題，但隨著資安意識的抬頭， 我們的websocket連線也會需要在通道之上進行加密， 那麼我們將根據使用情境來教您如何選用適當的連線。
Server端
我們的Serve
實驗目的：Lambda@Edge (L@E) 讓 CLoudFront (CF) 回源時，自動選擇較近的 S3 region 回源
客戶提出以下需求：
當用戶在日本，會導到離用戶最近的CloudFront節點（亞洲），當CF要回原站時，需要導到新加坡的S3
當用戶為美國，會導到離用戶最近的CloudFront節點（美國東岸），當CF要回原站時，需要導到美國的S3