具有私有 EC2 源的 Cloudfront

Question

我想将 cloudfront 与私有源集成，因为所有实例都将位于具有前哨设置的私有子网中。

在创建cloudfront发行版时，我尝试添加EC2的私有DNS（ip-XX-XX-XX-XX.us-east-2.compute.internal），但它给出错误：502 bad gateway

我有以下问题：

1. 我们可以拥有具有私有来源（EC2 实例）的 aws cloudfront 吗？
2. 我们可以使用cloudfront作为私有子网内的共享代理缓存吗？

Answer 1

Amazon CloudFront 存在于互联网上。当它从源检索内容时，该内容必须可从 Internet 访问。

无法从 Internet 访问私有子网中的 Amazon EC2 实例。因此，CloudFront 将无法访问内容。

私有IP地址只能在VPC内解析和使用。无法从 VPC 外部访问它们。