@bulletproofstone

Почему Amazon CloudFront не подгружает контент с сервера-источника?

Развернул дистрибув CloudFront. Настроил, указал в качестве origin внешний сервер по домену asdfgtyu2.xyz.
Но при переходе по амазоновской ссылке d1bm861velymm0.cloudfront.net с конкретным путём выдает ошибку 502.

Например, на сервере-источнике есть картинка https://asdfgtyu2.xyz/pl_pl/femaleviewv1/bentolit/...
Ссылка на картинку в AWS https://d1bm861velymm0.cloudfront.net/pl_pl/female...
Появляется ошибка "CloudFront wasn't able to connect to the origin. We can't connect to the server for this app or website at this time. " При открытии той же ссылки http, ошибка 404 Not Found.

Насколько понимаю, CloudFront работает по такому же принципу, как и Azure CDN. Какой путь указываю в ссылке, по такому же пути проходит CDN на сервере-источнике и забирает файлы. По крайней мере, в Azure всё так и работало. То есть не обязательно привязывать свой домен, можно использовать поддомен AWS, в моём случае d1bm861velymm0.

Этот же домен используется как источник в Azure, таких проблем нет.
Настройки CloudFront: https://yadi.sk/i/pHBB-8Yqf0kFGQ https://yadi.sk/i/sRaKDWeEziZ85w https://yadi.sk/i/GOxIZ8ANZ84ODg

В справке AWS есть статья по такой ошибке https://docs.aws.amazon.com/AmazonCloudFront/lates...
Но не нашёл ничего, что бы объясняло проблему. С SSL вроде всё в порядке, используется Let's Encsrypt, в Azure не было с этим проблем. Ссылки не открываются и без https. С DNS проблем тоже нет. Порты стандартные.

Подскажите, пожалуйста, как сделать, чтобы всё заработало.
  • Вопрос задан
  • 82 просмотра
Пригласить эксперта
Ответы на вопрос 1
inoise
@inoise
Solution Architect, AWS Certified, Serverless
Как итог - помогло убрать Origin Request Policy. Делаем выводы - не конфигурируете то что не является обязательными настройками при проверке новых для вас технологий. За вас уже подумали чтобы оно в принципе работало, а дополнительно сконфигурировать софт/сервис вы еще всегда успеете
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы