【以下的问题经过翻译处理】一个客户希望使用CloudFront复制CloudFlare Authenticated Origin Pulls的mTLS功能()。这是在Kubernetes和nginx ingress的背景下。他们考虑在这里使用安全组，但他们不认为安全组符合要求。 1.我们有没有推荐或解决方案来实现此mTLS功能？ 2.我们有没有客户已经做过类似的参考资料？

CloudFront经身份验证后的源站拉取（mTLS）

【以下的问题经过翻译处理】一个客户希望使用CloudFront复制CloudFlare Authenticated Origin Pulls的mTLS功能(https://support.cloudflare.com/hc/en-us/articles/204899617-Authenticated-Origin-Pulls)。这是在Kubernetes和nginx ingress的背景下。他们考虑在这里使用安全组，但他们不认为安全组符合要求。 1.我们有没有推荐或解决方案来实现此mTLS功能？ 2.我们有没有客户已经做过类似的参考资料？

主题

网络和内容交付

标签

Amazon CloudFront

语言

中文 (简体)

专家

rePost Polyglot

已提问 1 年前42 查看次数

1 回答

最新
投票最多
评论最多

这些答案有用吗？为正确答案投票，以帮助社区从您的知识中受益。

【以下的回答经过翻译处理】很遗憾，CloudFront 并不具备这种功能。客户源无法使用 TLS 层（特别是 mTLS）验证来自 CloudFront 的请求。不过，可以使用 Lambda@Edge 在应用层实施 CloudFront 身份验证。下面是一个示例：https://aws.amazon.com/blogs/networking-and-content-delivery/serving-private-content-using-amazon-cloudfront-aws-lambdaedge/。

专家

rePost Polyglot

已回答 1 年前

CloudFront经身份验证后的源站拉取（mTLS）

相关内容