AWS cloudfront 403 error

当前位置：首页 > 云计算 > 正文

Jun102014

作者：Fisher 发布：2014-06-10 16:02 分类：云计算 1条评论

Amazon看上去很美，不过眼睁睁看着每天几百美金的流量话费真是很心疼，于是计划把 AWS S3 上的资源转到AWS cloudfront，希望能在成本上有所减少。
不过在Amazon上配置了cloudfront的时候也是遇到了一些小问题，使用自有域名访问资源时返回403，提示 “ERROR the request could not be satisfied.”

google了一下，发现是DNS解析的问题，之前的自有域名是CNAME到了S3上，如果遇到这样的问题需要再次把自有域名CNAME到cloudfront上，

如：

res.sudops.com CNAME res.sudops.com.s3.amazonaws.com.

1	res.sudops.com CNAME res.sudops.com.s3.amazonaws.com.

需要改为

res.sudops.com CNAME d12345xxxxxxx.cloudfront.net.

1	res.sudops.com CNAME d12345xxxxxxx.cloudfront.net.

这就与普通CDN做CNAME解析比较相似，不用配置回源地址。

生效后的http请求如下：

(Status-Line)	HTTP/1.1 200 OK
Content-Type	application/octet-stream
Content-Length	18848194
Connection	keep-alive
Date	Mon, 09 Jun 2014 08:56:00 GMT
Last-Modified	Thu, 22 May 2014 07:15:31 GMT
Etag	"c28e490aab1395dd8a4fdf24bf5702e7"
Accept-Ranges	bytes
Server	AmazonS3
X-Cache	Miss from cloudfront
Via	1.1 2c6248542582010bc022ce33969f1508.cloudfront.net (CloudFront)
X-Amz-Cf-Id	hwTvCyb90_E1kH-Qz1X3W4Vqq9xfVZkIPftZW4pDywvYJaPfemwKcA==

(Status-Line) HTTP/1.1 200 OK

Content-Type application/octet-stream

Content-Length 18848194

Connection keep-alive

Date Mon, 09 Jun 2014 08:56:00 GMT

Last-Modified Thu, 22 May 2014 07:15:31 GMT

Etag "c28e490aab1395dd8a4fdf24bf5702e7"

Accept-Ranges bytes

Server AmazonS3

X-Cache Miss from cloudfront

Via 1.1 2c6248542582010bc022ce33969f1508.cloudfront.net (CloudFront)

X-Amz-Cf-Id hwTvCyb90_E1kH-Qz1X3W4Vqq9xfVZkIPftZW4pDywvYJaPfemwKcA==

能够看出来cloudfront已经生效了，只是第一次请求会miss掉
X-Cache Miss from cloudfront

本文固定链接: https://www.sudops.com/aws-cloudfront-403-error.html | 运维·速度

该日志由 Fisher 于2014年06月10日发表在云计算分类下，你可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: AWS cloudfront 403 error | 运维·速度
关键字: aws, cloudfront

【上一篇】AWS EC2上修改RedHat系统时区及ntp对时
【下一篇】AWS CloudFront 对S3上的URL多次encode，返回403

您可能还会对这些文章感兴趣！