☰

为什么我在云端的分发设置中看不到创建的 ACL？

tag-icon • tag-icon amazon-web-services amazon-cloudfront
为什么我在云端的分发设置中看不到创建的 ACL？

我已经创建了 ACL。并且它也已启用。我想与云端分发版关联。

有两个问题 1. 无论是在创建新的 cloudfront 还是之前的 cloudfront 时，我都没有在分发设置下拉列表中看到我的 ACL。它仍然None在下拉列表中。在此处输入图片描述

  1. 在 WAF > Web ACL > [我创建的确认] > 规则 > AWS 资源中使用此 Web ACL 单击添加关联时，它不会显示我已经可用的云端。相反，它禁用了资源下拉列表。并显示No resources found（资源类型是固定的，不可编辑Application load balancer） 在此处输入图片描述

怎么了？

我的目标是，只有当请求未被 WAF 的 ACL 捕获时，请求才会通过云端。我可以看到一个简单的教程吗？

答案1

在 WAF 中创建 Web ACL 需要您在流程开始时选择 ACL 的类型（CloudFront 或应用程序负载均衡器），但此选择隐藏在标有Region，默认为美国东部（弗吉尼亚北部）（又名 us-east-1）此选项隐式选择 ALB WAF。

显示区域下拉菜单的 AWS WAF 控制台向导的屏幕截图

这是不幸的 UI 设计，因为默认提供的选项似乎也是正确的选择。

为什么 us-east-1 是直观的选择？因为 CloudFront 是一项全球性（而非区域性）服务，其主区域是 us-east-1。（这就是为什么us-east-1 是 Amazon 证书管理器中选择的正确区域当您想要将 ACM 证书与 CloudFront 一起使用时。

但 WAF 的做法略有不同。他们（我怀疑）试图让事情变得更容易，但实际上却让事情变得不那么简单了。您需要返回并创建一个新的 Web ACL，选择Global (CloudFront)区域。

相关内容