如何仅限制CloudFront对原始资源的访问？

Question

如何仅对Amazon CloudFront限制对来源的访问？

Answer 1

创建具有机密值的“自定义原始标题”，并将其添加到CloudFront中的原始配置中。

如果没有此秘密值的请求传入，请修改源服务器配置以引发错误。

这是CloudFront支持自定义来源标头的原因之一。

如果您将自定义来源配置为仅在请求包含自定义标头时才响应请求，则可以防止用户绕过CloudFront并将请求直接提交给您的来源。

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/forward-custom-headers.html