आप एपीआई गेटवे

Question

एपीआई गेटवे (एपीआईजी) के सामने क्लाउडफ्रंट को कैसे जोड़ते हैं, जबकि यह क्लाउडफ्रंट (सीएफ) का उपयोग करता है, यह सीडीएन एज कैशिंग का समर्थन नहीं करता है। जब मैंने कस्टम मूल के रूप में एपीआईजी का उपयोग करने के लिए एक सीएफ वितरण कॉन्फ़िगर किया, तो मुझे अनुमति से इनकार कर दिया गया।

मैं इसे ठीक करने के लिए सीएफ कैसे कॉन्फ़िगर कर सकता हूं?

Answer 1

एपीआई गेटवे (एपीआईजी) क्लाउडफॉर्मेशन (सीएफ) के अपने आंतरिक उपयोग के माध्यम से एज कैशिंग का समर्थन करता है, मैं एक कामकाज के साथ आया हूं।

आप वास्तव में एपीआईजी के सामने सीएफ डिस्ट डाल सकते हैं, यह चाल केवल एचटीटीपीएस को "दर्शक प्रोटोकॉल नीति" को मजबूर करने और HOST शीर्षलेख को आगे बढ़ाने के लिए नहीं है क्योंकि एपीआईजी को एसएनआई की आवश्यकता है।

मैंने किसी भी शीर्षलेख को आगे बढ़ाने के लिए अपना सीएफ "डिफ़ॉल्ट कैश व्यवहार सेटिंग्स" सेट अप किया है, और "व्यूअर प्रोटोकॉल नीति" को "केवल HTTPS" पर मजबूर किया है और यह काम करता है। उम्मीद है कि यह दूसरों की मदद करता है।

{ 
    "Type": "AWS::CloudFront::Distribution", 
    "Properties": { 
    "DistributionConfig": { 
     "Origins": [ 
     { 
      "Id": "pushchansearch", 
      "DomainName": "myapig.execute-api.us-east-1.amazonaws.com", 
      "CustomOriginConfig": { 
      "HTTPPort": "80", 
      "HTTPSPort": "443", 
      "OriginProtocolPolicy": "match-viewer" 
      }, 
      "OriginPath": { 
      "Fn::Join": [ 
       "", 
       [ 
       "/", 
       { 
        "Ref": "aaStage" 
       } 
       ] 
      ] 
      } 
     } 
     ], 
     "Enabled": true, 
     "Comment": "Push channel search", 
     "PriceClass": "PriceClass_100", 
     "DefaultCacheBehavior": { 
     "AllowedMethods": [ 
      "GET", 
      "HEAD", 
      "OPTIONS" 
     ], 
     "CachedMethods": [ 
      "HEAD", 
      "GET" 
     ], 
     "ForwardedValues": { 
      "QueryString": true, 
      "Headers": [], 
      "Cookies": { 
      "Forward": "none" 
      } 
     }, 
     "MinTTL": "0", 
     "TargetOriginId": "pushchansearch", 
     "ViewerProtocolPolicy": "https-only" 
     }, 
     "CustomErrorResponses": [ 
     ] 
    } 
    } 
} 

Answer 2

एपीआई गेटवे के साथ एक 403 त्रुटि देता है:

प्राधिकरण हैडर 'क्रेडेंशियल' पैरामीटर की आवश्यकता है

यहाँ एक CloudFormation संसाधन वस्तु सभी आवश्यक विन्यास किया है। प्रमाणीकरण शीर्षलेख को 'हस्ताक्षर' पैरामीटर की आवश्यकता है। प्राधिकरण शीर्षलेख को 'साइनडहेडर' पैरामीटर की आवश्यकता होती है। प्राधिकरण शीर्षलेख को या तो 'एक्स-अमेज़-डेट' या 'दिनांक' शीर्षलेख के अस्तित्व की आवश्यकता होती है।

यह भी हो सकता है कि मूल अंत बिंदु गलत है। विचित्र रूप से, "एपीआई गेटवे सभी त्रुटियों को गैर-मौजूद पथों के साथ मानता है क्योंकि 403 त्रुटि को 404 त्रुटि नहीं मिली है।" (this support thread देखें)।

मुझे यह त्रुटि मिली और मुझे लगता है कि मैं प्रमाणीकरण शीर्षलेख को गलत तरीके से अग्रेषित कर रहा था, लेकिन मैंने मूल पथ को गलत तरीके से कॉन्फ़िगर किया था।