Cloudfront如何与ELB通信？
互联网-
从Cloudfront到ELB的流量是否需要加密？AWS是在内部转发流量，还是正常的公共请求，如果不通过https提供服务，就容易受到中间人攻击？
共有2个答案
我使用了CloudFront--
这里有更多细节http://knowmg.blogspot.com/2017/11/why-do-i-need-haproxy-in-aws-stack.html
问： 从云端到弹性负载均衡的流量是否需要加密？
答）不，它不需要加密，但应该加密。今天的趋势正在迅速转向HTTPS流量作为首选协议。当我配置云前线时
问:AWS是否在内部转发流量，或者它是否是一个普通的公共请求，如果不通过https提供服务，就容易受到中间人攻击？
A） CloudFront来源只能通过AWS凭据进行配置。在这种情况下，原点将是负载平衡器。要拦截CloudFront和由Route 53 DNS服务器管理的Amazon负载平衡器之间的流量，在Amazon网络之外是很困难的。然而，我找不到任何关于CloudFront和Amazon负载平衡器之间网络流量如何路由的参考资料。
-
如果我使用Cloudfront坐在Web服务器前面，而Web服务器本身就在ELB后面，那么下面的内容适用吗？ > 我使用Route53为CF域创建域名记录并将SSL证书应用于该域以保护分发 如果CF不能提供来自缓存的内容，那么SSL连接将被转发到ELB(它将web服务器作为源服务器) 因此，我还需要在ELB上使用相同的域名（FQDN）（通过Route53 CNAME）并在那里申请相同的证书？ 当C
-
背景:我在bigcorp.com的部门被卖掉了，现在我们在lilcorp.com。我们部署了一批设备，将在https://updates.bigcorp.com/,上寻找软件更新，但由于我们不再控制bigcorp.com，我们需要更新我们的设备来检查https://updates.lilcorp.com。bigcorp给了我们一个updates.bigcorp.com的证书，并有一个DNS CNA
-
这是我当前通过CloudFront成功上传文件到S3的代码： 现在对于分块上传（或者AWS术语中的多部分），我不知道如何通过CloudFront（只有S3的文档）来完成它。 它发送了一个预飞行请求(OPTIONS)，并返回，其中包含以下响应头： 但实际的POST请求返回并带有以下响应头：
-
CloudFront是CDN (Content Delivery Network) 。 它从Amazon S3存储桶中检索数据并将其分发到多个数据中心位置。 它通过称为edge locations的数据中心网络提供数据。 当用户请求数据时，最近的边缘位置被路由，导致最低延迟，低网络流量，快速访问数据等。 AWS CloudFront如何提供内容？ AWS CloudFront按以下步骤提供内容。
-
我一直使用php脚本将日志写入rsyslog，然后rsyslog在tcp端口上直接向flume(syslogtcp源)发送消息。 现在，当我迁移到AWS时，我想在rsyslog之间引入一个ELB（弹性负载均衡器）层 这方面的任何帮助都将是巨大的。
-
根据CloudFront的文档(https://docs.aws.amazon.com/amazoncloudfront/latest/developerguide/requestandresponseBehaviorCustomOrigin.html)，客户端IP可以是头的前面、中间和结尾。 是Rignt吗？那我怎么才能得到真正的客户端IP呢？