如何使用 CloudFront 地理限制来控制对我的 Web 内容的访问权限？

解决方法

允许或阻止国家/地区的地理限制

完成以下步骤：

1. 打开 CloudFront 控制台。
2. 在导航窗格中，选择 Distributions（分配），然后选择您的 CloudFront 分配。
3. 选择 Security（安全）选项卡，展开 CloudFront geographic restrictions（CloudFront 地理限制），然后选择 Edit（编辑）。
4. 对于 Restriction type（限制类型），选择 Allow List（允许列表）以允许特定国家/地区访问您的 Web 内容，或选择 Block List（阻止列表）以阻止特定国家/地区。
5. 对于 Countries（国家/地区），选择您想要允许或阻止的国家/地区。
6. 选择 Add（添加）。
7. 选择 Save changes（保存更改）。

有关详细信息，请参阅限制您的内容的地理分配。

使用其他方法限制内容

您还可以使用以下方法来限制对 Web 内容的访问：

• 将地理匹配规则语句与 AWS WAF 结合使用来监控 HTTP 和 HTTPS 请求，并根据源 AWS 区域管理 Web 访问权限。有关详细信息，请参阅将 AWS WAF 与 Amazon CloudFront 结合使用。
• 使用边缘函数自定义分配如何处理请求和响应。