有谁知道如何将您的Cloudfront发行版添加到ELB的安全组入站规则中？
我们为新站点提供了一个Cloudfront发行版设置，该站点的来源包括一组列入白名单的安全组规则。我看不到如何配置安全组以允许来自Cloudfront发行版的请求...
有任何想法吗？
最佳答案
如果您在上面的评论中使用Amir Mehler提供的链接，那么博客的作者将指向Github上的official AWS Lambda function，它将使用CloudFront IP更新安全组。我使用了它，效果很好。
如果您不喜欢Lambda，请you could do it manually。Note首次尝试使用样本测试配置时，请更新MD5以匹配当前ip-ranges.json文件的哈希，否则将出错。
关于amazon-web-services - AWS Cloudfront和ELB安全组，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/22188381/