创建一个Lambda@Edge :为什么我得到一个CloudFront错误(IllegalUpdate)？
Lambda@Edge 是亚马逊 AWS 提供的一项服务，它允许开发人员在云前端服务 CloudFront 中运行自定义的代码，以便在全球各个边缘位置对传入的请求和响应进行处理和修改。
当你在创建 Lambda@Edge 时，可能会遇到 CloudFront 错误(IllegalUpdate) 的情况。这个错误通常是由于以下原因导致的：
- 权限不足：Lambda 函数需要具有足够的权限来执行所需的操作。请确保你的 Lambda 函数具有适当的 IAM 角色，并且该角色具有执行 Lambda 函数所需的权限。
- 函数代码错误：Lambda 函数的代码中可能存在语法错误、逻辑错误或其他问题，导致函数无法正确执行。建议仔细检查函数代码，确保代码逻辑正确，并且没有任何语法错误。
- 函数配置错误：在创建 Lambda@Edge 时，你需要正确配置函数的触发器和事件源。如果触发器或事件源配置不正确，就会导致 CloudFront 错误(IllegalUpdate)。请确保触发器和事件源的配置与你的需求相匹配。
- 资源限制：Lambda@Edge 有一些资源限制，例如函数执行时间、内存使用量等。如果你的函数超过了这些限制，就可能导致 CloudFront 错误(IllegalUpdate)。建议检查函数的资源使用情况，并根据需要进行调整。
如果你遇到 CloudFront 错误(IllegalUpdate)，可以参考以下步骤进行排查和解决：
- 检查 Lambda 函数的权限配置，确保具有执行所需操作的权限。
- 仔细检查 Lambda 函数的代码，确保代码逻辑正确，并且没有任何语法错误。
- 确认触发器和事件源的配置是否正确，与你的需求相匹配。
- 检查函数的资源使用情况，确保没有超过 Lambda@Edge 的资源限制。
如果以上步骤都没有解决问题，建议查阅亚马逊 AWS 的官方文档，寻找更详细的解决方案或联系 AWS 支持团队获取帮助。
腾讯云提供了类似的边缘计算服务，称为云函数 SCF（Serverless Cloud Function），可以在腾讯云 CDN 上运行自定义的代码。你可以参考腾讯云 SCF 的文档了解更多信息和使用方法：云函数 SCF 文档。
相关·内容
给定我创建的Cloudfront分发版，如何检查相关的lambda@edge函数？据我所知，Cloudfront控制台中的空“for”部分仅用于“Cloudfront functions”。
我在Properties=>DistributionConfig=>DefaultCacheBehavior中部署了包含一个节的cloudformation发行版
LambdaFunctionAssociations:
- EventType: 'viewer-request'
LambdaFunctionARN: !Ref ViewerRequestFunctio
浏览 4提问于2022-09-15得票数 0
我有一个Lambda函数(一个打包的next.js应用程序)，我正试图通过CloudFront访问它。这个网络应用程序可以运行，除非我尝试点击主页。
当我点击/search或/视频/{videoId}时，页面加载得很好。
当我尝试点击主页时，我会得到以下错误页面：
502 ERROR
The request could not be satisfied.
The Lambda function returned invalid JSON: The JSON output is not parsable. We can't connect to the server for this a
浏览 21提问于2022-03-18得票数 0
回答已采纳
我创建了一个新的lambda函数，但在触发器中没有看到cloudfront作为一个选项。有人知道为什么会这样吗？谢谢
浏览 0提问于2018-11-07得票数 3
我很困惑如何将AWS @Edge函数与CFT相关联，而不让它出现在“CloudFront>函数”下的AWS控制台中。
这是一种不同的联想吗？我需要改变我的CFT吗？这是AWS控制台中的一个bug吗？
CFT片段：
CloudFrontDistribution:
Type: AWS::CloudFront::Distribution
Properties:
DistributionConfig:
Aliases:
- my.site.dev
DefaultCacheBehavior:
Tar
浏览 0提问于2021-06-26得票数 0
回答已采纳
8回答
这个问题已经存在，但我认为它会对此产生更大的影响。
我创建了一个AWS @Edge函数，以便在Cloudfront URL到达原产地之前重写它们。
AWS Lambda@Edge函数在发布时会自动复制到所有区域，因此在每个区域中看到这一点并不感到惊讶：
在这里开始了问题
我删除了Lambda@Edge，因为它是一个测试，我想启动一个新的，但副本没有在同一时间被删除。
当时没什么大不了的，我以为我可以创建一个新的Lambda@Edge函数。
但是您不能这样做，因为 Cloudfront触发器一次只能使用一个函数(当副本使用它时，您不能创建一个新的函数)。
此外，触发器也不能删除，也不能
浏览 15提问于2017-07-25得票数 40
回答已采纳
我正在尝试按照这里的说明操作
我让CloudFront成功地位于一个静态S3 "hello world“HTML文件的前面，并且我想使用lambda edge设置额外的头文件，但是我得到了一个错误。真正令人沮丧的是，我找不到任何错误日志来调试出错的地方。以下是浏览器显示的内容。
ERROR
The request could not be satisfied.
The Lambda function returned an invalid request or response to CloudFront.
Generated by cloudfront (CloudFront)
浏览 1提问于2017-08-16得票数 12
回答已采纳
我仍然是AWS的新手，所以这可能是错误的，但在我的Cloudfront发行版看来，它指向了一个旧版本的Lambda@Edge函数。
我按照本教程获得了我的初始设置：
它工作了几个星期，因为我更新了Lambda函数，以完全按照我的需要，一直到版本16的原产地响应功能。然而，当我创建版本17 (将.gif格式化为.png)时，有些东西坏了。我回到了16，我仍然得到一个503错误。自那以后，我创建了许多新版本，从滚动到创建新函数，而我的仍然抛出503个错误。
我注意到，无论我删除日志堆栈多少次和/或发布一个新的Lambda函数，我的Cloudwatch对于Origin都是不断引用版本17的。
00
浏览 0提问于2018-04-11得票数 1
我提供了以下AWS资源来托管静态网站(通过Cloudformation)：
存储网站的S3桶
CDN的Cloudfront分布(减少延迟)
53路--将流量引导到CDN的记录集
我有两个完全不同的网站，我想要A/B测试看看交通行为和转换。是否可以使用我配置的资源配置A/B测试？
这就是我到目前为止尝试过的。
为第二个网站提供相同的CloudFormatation堆栈不起作用，因为Cloudfront只允许一个发行版具有特定的CNAME。例如，如果我的网站是example.com，那么只有一个Cloudfront发行版可以将CNAME配置到它。
如果我尝试使用现有的Cloud
浏览 4提问于2017-07-25得票数 9
我创建了以下CloudFront原产地请求策略：
📷
我需要Authorization头(没有Authorization头，AntiForgeryToken头不会被转发)，但是我不明白为什么CloudFront不允许将Authorization头添加到策略中？
我得到以下错误：
400参数标头包含不允许的授权。
我遵循本文件并将Authorization头添加到缓存策略中，但仍然没有在请求中获得AntiForgeryToken .
如果我使用遗留缓存策略(而不是创建自己的自定义策略)，那么我能够白名单授权头，但不知道为什么我不能在自己的自定义策略中这样做？
📷
浏览 0提问于2021-02-16得票数 2
2回答
我正在构建一个无服务器应用程序，我的SPA托管在S3上，我的API在lambda的前端由API网关完成。相当标准的东西。现在，我希望我的cloudfront发行版位于S3和API网关前面，以便它们位于相同的域上，从而防止来自我的SPA的CORS预飞请求。
我认为，将cloudfront转换为非缓存模式的最简单方法是转发所有头文件。不幸的是，当我通过设置行为来做到这一点时，我开始得到cloudfront错误403。我被迫发送缓存控制头(从我的lambda‘缓存-控制’：‘无缓存，无存储，必须重新验证’)，以防止缓存。
通过cloudfront请求API网关：
GET - https://dev.
浏览 4提问于2017-04-15得票数 2
回答已采纳
我试图实现一个绿色/蓝色AWS部署的静态文件支持的S3，根据。
简而言之，我们的想法是创建两个独立的CloudFront发行版，它们指向一个S3桶中的两个不同的文件夹。一个是“绿色”，一个是“蓝色”。在部署其中一个或另一个后，然后使用加权路由将流量从绿色切换到蓝色，反之亦然。
这一切都很好，但问题在于使用您自己的域和链接证书。
为了使CloudFront能够正确地服务于S3文件(在您自己的域中使用证书的https )，在配置CloudFront发行版时，需要在“备用域名(CNAME)”字段中输入FQDN。但是，您不能在多个Cloudfront分发版中使用相同的名称。
因此，我需要在每个clou
浏览 0提问于2021-05-12得票数 1
回答已采纳
我试图用链接到源请求事件的lambda@Edge函数配置cloudfront发行版。lambda边缘返回一个非常基本的html页面(代码基于这个示例：)。一旦部署完毕，该分发版在靠近北弗吉尼亚地区的位置上将按预期工作，但在其他返回以下错误的位置上将失败：
503:与CloudFront分布相关的Lambda函数被节流。此时无法连接到此应用或网站的服务器。可能存在过多的流量或配置错误。请稍后重试，或与应用程序或网站所有者联系。如果通过CloudFront向客户提供内容，则可以通过查看CloudFront文档找到故障排除和帮助防止此错误的步骤。
我已经试过查看日志，但是当抛出503错误和C
浏览 5提问于2020-07-07得票数 2
我使用lambda@edge来用cloudfront重定向我的站点。
我已经将我的版本lambda附加到我的云前端缓存行为到它所拥有的所有4个事件上。
当我碰到cloudfront端点时，上面写着
502 ERROR
The request could not be satisfied.
The Lambda function returned invalid json: The json output must be an object type.
当我检查我的lambda日志/调用度量时，我根本没有看到任何点击。
这背后的原因是什么？
我尽力找出了为什么我的羔羊没被触发的原因?？
浏览 0提问于2018-03-25得票数 6
回答已采纳
我有一个单页的应用程序，住在S3，由Cloudfront领头。还有一个后端，SPA通过AJAX请求与其对话。我想两者都是：
拥有干净的URL( la )，请cloudfront将403和404错误重写为200s，生成索引页，以及
通过将cloudfront行为添加到代理/api/*到服务器(如)来避免CORS问题。
这两者都有可能实现吗？问题是cloudfront甚至会将来自api的403和404转换为200 index.html响应。
如果这件事做不到，你能推荐另一种方法来完成我想做的事情吗？
浏览 0提问于2018-09-13得票数 5
回答已采纳
2回答
我使用cdk将边缘上的lambda添加到cloudfront web发行版中(详细信息见下面的代码)。
const edgeFunction = new cloudfront.experimental.EdgeFunction(this, 'LambdaOnEdgeAuthFunction', {
runtime: lambda.Runtime.NODEJS_12_X,
handler: 'index.handler',
code: lambda.Code.fromAsset('lambda/auth'),
descrip
浏览 2提问于2021-05-16得票数 1
回答已采纳
我有一个AWS放大项目(与Next.js)，这是很好的工作。尽管如此，我的大多数用户都接近巴黎(eu-west-3地区)，但Cloudfront和Lambda@Edge并没有在这个地区部署任何副本，而是在许多其他地区部署，比如伦敦( eu-west-3)，它处理我的大部分用户，而不是巴黎。
“没有数据可供显示。”
我们看到的所有功能创建的放大器和描述：
“由Lambda@Edge创建的副本”
如何迫使Cloudfront和Lambda@Edge在eu-west-3中部署副本？理想情况下通过AWS放大。
浏览 11提问于2022-05-02得票数 1
我收到以下关于lambda函数内存大小的错误消息
Error: error updating CloudFront Distribution (ENLY37UZ3CJCF):
InvalidLambdaFunctionAssociation: The function memory size is larger than the maximum
allowed size for functions that are triggered by a CloudFront event: 1024
Max allowed: 128 Function: arn:
浏览 2提问于2021-09-03得票数 1
我有一个单一的页面应用程序，我试图通过在HTML响应中添加X框架选项头来防止点击。我的网站是通过S3通过CloudFront托管的。
默认情况下，CloudFront发行版配置为发送index.html：
Default root object
index.html
在错误页面部分，我将404页配置为也指向index.html。这样，所有不在S3中的URL都会返回默认的/login、/admin等。
还配置了403状态代码：更新：
然后，我创建了一个描述为CloudFront的函数，并将其分配给查看器响应：
function handler(event) {
var r
浏览 1提问于2021-09-17得票数 0
回答已采纳
我正在尝试使用Amazon静态网站和Amazon服务器安装CloudFront。
我遵循以下步骤：
设置S3桶example.com
在example.com和api.example.com颁发的ACM中创建证书
创建CloudFront发行版
将创建的CloudFront备用域名设置为：example.com和api.example.com
从ACM添加SSL证书
用example.com.s3-website-AWS_REGION.amazonaws.com创建原点
在53路中，添加了example.com和api.example.com的条目，别名指向Clou
浏览 0提问于2019-06-09得票数 1
回答已采纳
我已经在CDK中创建了一个CloudFront函数：
func = cloudfront.Function(
self,
"redirect",
code=cloudfront.FunctionCode.from_file(
file_path="lambda/function.js",
),
)
如何将环境变量添加到此函数？
浏览 1提问于2021-10-26得票数 0
试图找到在AWS中为单个页面应用程序提供index.html文件的最有效的方式。主要所需经费如下：
AWS服务必须能够从通配符域(如*.domain.com.The SPA )服务文件，而不是使用基于哈希的路由，这意味着https://foo.domain.com/path/to/resource比https://foo.domain.com/#/path/to/resource.这样的URL更可取。
直接从lambda支持的API网关提供文件似乎不可行，因为这种方法不能满足自定义通配符域的要求。
我们尝试过“失败”使用cloudfront，其背后有一个S3原点。若要在cloudfront和H
浏览 1提问于2019-09-30得票数 4
回答已采纳
我在这里有点迷惑，我正在尝试部署一个使用Lambda@edge的简单函数，但我在创建Cloudfront资源并将该CF附加到lambda函数时遇到了一些问题。
下面是serverless.yml的一个示例
service: some-service
plugins:
- serverless-pseudo-parameters
provider:
name: aws
runtime: nodejs10.x
stage: ${env:STAGE}
region: us-east-1
resources:
- ${file(./resources.yml):resou
浏览 17提问于2020-03-16得票数 0
我正在使用这个医生
我在S3桶中使用了一个使用cloudfront的react应用程序。我添加了一个lambdaedge来添加一个安全头。
headers['x-frame-options'] = [{key: 'X-Frame-Options', value: 'DENY'}];
headers['x-xss-protection'] = [{key: 'X-XSS-Protection', value: '1; mode=block'}];
它在主页(mySite.com)上运行得很好：
浏览 8提问于2021-09-14得票数 1
当向CloudFront发行版添加Lambda函数关联时，我得到了这个错误
com.amazonaws.services.cloudfront.model.InvalidLambdaFunctionAssociationException: The function code size is larger than the maximum allowed size for functions that are triggered by a CloudFront event: 4283166 Max allowed: 1048576 Function: arn:aws:lambda:us-eas
浏览 1提问于2020-03-03得票数 3
我想为一些著名的路径从Cloudfront函数生成404页。到目前为止，我能够用封闭的伪代码生成404响应，但没有任何主体。文档表明这是可能的，但没有任何例子。
function handler(event) {
// NOTE: This example function is for a viewer request event trigger.
// Choose viewer request for event trigger when you associate this function with a distribution.
var req
浏览 1提问于2022-06-01得票数 0
回答已采纳
我正在尝试设置一个网站，其中静态HTML页面和资源都由AWS cloudfront (CDN)提供服务。我也想为我的页面提供友好/漂亮的URL，因此需要创建一个AWS lambda函数来将友好/漂亮的URL重定向到正确的网页。这是我的问题的唯一解决方案，还是有更有说服力的方法来实现这一点？
浏览 24提问于2021-02-04得票数 0
我在文件里找不到任何东西来解释这个问题。我几乎逐字地看了这篇博文：
它正常工作，但我想为查看器请求添加另一个事件，这样我就可以立即测试我的函数，而不必等待对象过期。
我将其添加到模板中：
LambdaFunctionAssociations:
-
EventType: origin-request
LambdaFunctionARN: !Ref LambdaEdgeFunctionSample.Version
# Adding this to hit my function on every user request
-
Eve
浏览 0提问于2020-01-10得票数 0
回答已采纳
我已经在这里部署了我的网站：
https://curlycactus.com/
如果你遍历这些链接，所有的页面都能正常工作。但是，当我复制和粘贴直接链接时，例如：
https://curlycactus.com/work/1
我知道这个错误：
<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>40EFGXY32PKPH10V</RequestId>
<HostId>NSWqXYQGVXuN39b
浏览 3提问于2022-01-17得票数 0
回答已采纳
有了AWS，就有可能实现
定义默认根对象时，调用发行版根的最终用户请求将返回默认根对象。例如，如果将文件index.html指定为默认根对象，则请求：
返回：
如果Cloudfront托管 ，那么是否可以为每个子目录指定默认根对象？
例如，访问子资源
http://d111111abcdef8.cloudfront.net/subresource
会真的回来
http://d111111abcdef8.cloudfront.net/subresource/index.html
预先感谢您的考虑和答复。
浏览 2提问于2020-04-28得票数 0
回答已采纳
我在S3和Cloudfront上有一个静态网站。我想使用path参数而不是query参数将一个值传递给静态站点javascript。 例如： mysupersite.com/123 而不是 mysupersite.com?id=123 如何将Cloudfront配置为对任何id使用相同的静态文件？
浏览 13提问于2020-07-10得票数 1
回答已采纳
我正在亚马逊网络服务上使用CloudFront，并试图弄清楚是否可以基于查询字符串参数重定向到不同的来源，而不是传统的路径模式。
我的猜测是否定的，因为我尝试这样做，因此得到以下错误消息
由于路径模式中不允许使用=符号，因此无法根据查询参数进行重定向。
我认为，如果您只想根据该参数呈现站点的一部分，那么这将非常有用。假设你只想让partner A暂时看到某个特性，而不是把它放在你的代码中，你可以把它放在你的CLoudFront配置中。
https://mywebsite.com/exclusive/feature?partner=A
浏览 0提问于2018-04-28得票数 1
2回答
在理解一些概念方面需要你的帮助。我有一个在CloudFront上使用Lambda@Edge的web应用程序。这个lambda函数访问大约10个独立查询的DynamoDB。这会产生偶尔的错误，尽管当我单独测试lambda函数时，它会完美地工作。我无法理解cloudfront日志，Lambda@Edge没有出现在CloudWatch中。
我觉得DynamoDB查询是罪魁祸首。(因为这是我在Lambda函数中所做的所有工作)，为了确保，我将数据复制到所有区域。但这并没有解决问题。我增加了分配给lambda函数的超时和内存。但这丝毫没有帮助。但是，减少DB查询的数量似乎有帮助。
你能帮我理解一下吗？在
浏览 11提问于2020-02-18得票数 3
回答已采纳
我有一个作为Zendesk应用程序通过来自iFrame的subdomain.zendesk.com托管的react应用程序，iFrame从Cloudfront / S3 (使用S3源程序)获取内容，并在Zendesk中显示它。
我试图保护它，并希望将对内容的访问限制在特定的来源(例如，subdomain.zendesk.com)，这样如果有人要直接查看Cloudfront发行版(通过导航到xxxx.cloudfront.net)，它就会拒绝请求。
如何才能做到这一点？我尝试使用AWS并创建一个规则来查看请求源标头，并将其与子域url (示例原点: subdomain.zendesk.com)
浏览 4提问于2022-01-11得票数 1
1回答
我正在尝试加载一个保存在亚马逊云服务S3中的网页，并使用Cloudfront从我的域中加载它。我收到以下错误消息： Refused to load media from 'https://www.example.com/video.mp4' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'media-src' was not explicitly set, so 'd
浏览 177提问于2021-10-20得票数 0
1回答
我有一个做电子商务的网站。我们一直在抱怨我们的安全性不符合PCI DSS，因为我们基于AWS的服务器返回HTTP响应时：
服务器: CloudFront
作为参数。我可以看到将您的服务器类型作为黑客的线索，但我无法在CloudFront或WAF中找到任何关于如何关闭该类型的引用(我确实在Apache中看到了关闭它的引用)。我们的实际服务器是一个Linux系统，CloudFront通过重写头来混淆这些信息，但是我如何删除它呢？还是简单地将其重写为CloudFront就足够了？
浏览 3提问于2019-10-15得票数 1
我们希望使用CloudFront作为前端，在单个S3桶中为多个测试域提供服务。即，https://test-1.domain.com/index.html转到bucket-1.s3.amazonaws.com/test-1/index.html，https://test-2.domain.com/index.html转到bucket-1.s3.amazonaws.com/test-2/index.html，依此类推。问题是，我们的web应用程序是一个SPA，所以当S3存储桶中没有内容时，我们应该返回200而不是404，比如https://test-2.domain.com/some/url应该
浏览 0提问于2019-03-28得票数 0
我的网站以CDN的形式托管在S3上，我需要这两个URL来表现相同的行为，并在目录中为index.html文件提供服务：
example.com/directory example.com/directory/
最后带有/的文件不正确地提示浏览器下载一个零字节文件，文件名为随机散列。如果没有斜杠，它将返回我的404页。
如何获得在目录中传递index.html文件的两种路径？
如果有什么办法让我这么做的话，太好了！这正是我所希望的，但如果不是，我可能会尝试使用Lambda@Edge进行重定向。无论如何，对于其他一些情况，我都需要这样做，所以关于如何从Lambda@Edge重定向301或302的一
浏览 0提问于2019-01-14得票数 2
1回答
我只通过S3配置了CloudFront，并使用lambda对其进行了保护。问题是，由于飞行前呼叫失败，我无法从SPA访问这些文件。在使用Postman进行测试时，GET会返回一个对象，该对象的CORS头设置正确，但是选项返回403。
我的配置: S3 CORS
[
{
"AllowedHeaders": [
"*"
],
"AllowedMethods": [
"PUT",
"POST",
浏览 8提问于2022-05-03得票数 0
1回答
我使用以下代码在Lambda Edge中设置会话标头作为响应。但是我总是得到这个错误。 {
"errorType": "TypeError",
"errorMessage": "Cannot read property 'headers' of undefined",
"stack": [
"TypeError: Cannot read property 'headers' of undefined",
浏览 77提问于2021-05-03得票数 0
我想使用AWS的服务器端加密(SSE)和AWS密钥管理服务(KMS)来加密S3中的rest数据。(请参阅详细说明SSE的这个。)
但是，我也需要使用Cloudfront预先签名的URL。
如何设置Cloudfront发行版以使用AWS中的密钥来解密和使用静止加密的S3对象？
(似乎来自于寻找和我一样的答案的人，但没有结果)。
浏览 0提问于2018-05-04得票数 6
回答已采纳
我试图缓存一个EC2上的网站，它有一个URL uncached.xyz.com，所以我创建了一个云阵线，它的原点指向uncached.xyz.com，创建了一个指向cloudfront发行版的记录xyz.com，命名为d111111abcdef8.cloudfront.net，
但是服务器返回的所有信息(如按钮url )都不是相对的，而是包含请求URL，这意味着如果Cloudfront使用uncached.xyz.com访问源，则CDN返回的内容(对于所使用的任何cname )将包含CloudFront url，而不是用于访问CloudFront发行版的url，它看起来像一个应该位于<a
浏览 0提问于2021-01-15得票数 2
回答已采纳
我试图利用AWS在CloudFront上的地理跟踪功能来通知我的UI用户位置，这样它就知道不会在有问题的区域加载某些文件。
AWS文档提到了以下内容，但没有明确说明如何将CloudFront配置为将CloudFront-Viewer-Country标头转发到原产地。我需要这样做，以便对缓存对象的请求产生具有CloudFront Country值的响应。
根据查看器的位置将CloudFront配置为缓存对象
如果希望CloudFront根据请求来自的国家缓存不同版本的对象，请配置CloudFront将CloudFront-Viewer-Country标头转发到原点。CloudFront自动将请
浏览 0提问于2018-02-06得票数 13
回答已采纳
我想将x-frame-options作为sameorigin添加到AWS CloudFront服务中，该服务在S3桶上为我的应用程序提供服务。
我不希望添加新的Lambda函数来编辑请求头。
实际上，我找到了一个类似附件的地方：
表示我的应用程序的CloudFront分发集、CloudFront分发设置、->源和原产地组、-> S3内容项、添加源自定义标头、->标头名称：->值:sameorigin
但是，当部署完成时，在S3桶文件和URL的所有相关请求中仍然会有旧的头文件。
我如何在没有任何Lambda函数的情况下直接使用现有的AWS CloudFront面板来
浏览 16提问于2020-04-08得票数 5
回答已采纳
1回答
我有一个图像网站，从s3桶加载图像。我的网站链接-
你可以看到图片的网址，我希望我的图片是从子域加载的
为了从子域加载图像，我坚持使用cloudfront的s3存储桶，正如你在下面的截图中所看到的那样。
即使在将子域添加到cloudfront之后，我的图像也不会从子域加载。
你要说的一件事是，通过转到路由53，我将别名为CloudFront，但我的网站托管在另一个主机上。
浏览 12提问于2020-05-10得票数 0
1回答
我们在cloudfront部署了lambda@edge。我们看到默认限制是每个AWS区域1000 lambda并发性。
据我所知，lambda@edge是在边缘位置执行的，并且这个边缘位置被附加到某个区域(例如伦敦或法兰克福)。当cloudfront第一次调用时，lambda@edge被从区域拉到边缘位置，并在这里执行。
因此，限制1000 lambda并发仅在区域内，而不是在边缘位置?。
浏览 2提问于2019-12-17得票数 0
回答已采纳
我有一个通过CloudFront发行版提供服务的S3存储桶，我希望有一些简单的路由逻辑来将不同的路径发送到特定的S3文件。因此，例如，domain.com/color/*将转到domain.com/彩虹，而domain.com/number/*将转到其他地方，比如domain.com/math。 目前，我已经通过将404错误页面设置为我想要提供的页面来实现类似的操作，但这里没有逻辑；所有的404都转到同一个位置。因此，我本质上希望对我的CloudFront发行版中的错误逻辑有更细粒度的控制。 我读到过通过设置到不同源的不同路径来实现这一点，但我只有(并且只想要)一个源，那就是S3存储桶。 我
浏览 9提问于2021-04-10得票数 0
1回答
我正在创建一个多租户竖井模式体系结构来支持SAAS应用程序。遵循此link。 我可以注册新的租户并创建他们各自的堆栈，如下所示： ? 到目前为止一切顺利，下一步是创建每个租户自己的域，例如：tenant1.admin.foo.com，以访问相同的CloudFront发行版( web前端必须对所有租户都是相同的)。我可以通过在可以访问CloudFront的Route53 *.admin.foo.com中创建一条记录来实现此目的 问题是： 我需要将每个请求路由到它们各自的租户堆栈，例如：tenant1.api.foo.com/whatever应该路由到为tenant1创建的api网关。 一开
浏览 24提问于2021-11-05得票数 0
回答已采纳
这个问题是边缘堆栈溢出/服务器错误，所以请不要反对我，它就在这里:)
我在AWS，nginx上托管了一个服务，它后面有node.js。我有一个cloudfront发行版设置，用于服务来源为服务的请求(能够增长w/o，添加应用服务器)
Amazon建议在设置cloudfront发行版(特别是用户代理)时，从转发的请求中过滤大部分头，他们声称用户代理可能会发生很大的变化，从而降低CDN设置的有效性。
这对于大多数情况下都很有用，除非尝试在facebook上共享页面，在这种情况下，我需要知道用户代理实际上是facebook (facebookexternalhit/1.1 (+http://www.
浏览 0提问于2016-05-03得票数 0
我正在尝试从CloudFront查看器函数访问LambdaEdge头CloudFront-Viewer-Country。
但是，尽管在CloudFront缓存策略中添加了said头作为缓存键，并且看到这个头出现在中，但我还是无法从lambda函数中查看这个头。记录请求只显示自定义标题，而不显示其他任何内容。
exports.handler = async (event, context) => {
const request = event.Records[0].cf.request;
const headers = request.headers;
console.log
浏览 11提问于2022-08-24得票数 1
我试图添加具有有序缓存行为的cloudfront多源设置。以下是我想要实现的目标(考虑到我的基尔是 )
显示根桶中的index.html。(Root_app)
显示来自另一个桶的index.html (app2)
为此，我创建了一个CF s3发行版，它有两个源文件(根、app2)，指向两个不同的桶。在缓存行为中，我创建了有序的缓存行为，通过路径" app2 *“将所有流量路由到app2原点。
使用此设置，使我到达root_app，但抛出的错误低于
<Error>
<Code>AccessDenied</Code>
<Messag
浏览 1提问于2020-09-06得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
