如何修复 aws-cli cloudfront update 分发命令？

Question

我一直在尝试执行下面的命令，但它导致了错误

aws cloudfront update-distribution --id E29BDBENPXM1VE \ 
--Origins '{ "Items": [{
                    "OriginPath": "", 
                    "CustomOriginConfig": {
                        "OriginSslProtocols": {
                            "Items": [
                                "TLSv1", 
                                "TLSv1.1", 
                                "TLSv1.2"
                            ], 
                            "Quantity": 3
                        }
                    }
                }
            ]
        }'

错误::: 未知选项：{ "Items": [{ "源路径": "", "CustomOriginConfig": { “OriginSsl协议”：{ “项目”： [ "TLSv1", "TLSv1.1", “TLSv1.2” ], “数量”：3 } } } ] }, --起源

我必须删除cloudfront : OriginSslProtocols:SSLv3

aws cloudfront update-distribution --id E29BDBENPXM1VE \ 
--Origins '{ "Items": [{
                    "OriginPath": "", 
                    "CustomOriginConfig": {
                        "OriginSslProtocols": {
                            "Items": [
                                "TLSv1", 
                                "TLSv1.1", 
                                "TLSv1.2"
                            ], 
                            "Quantity": 3
                        }
                    }
                }
            ]
        }'

1) 如果无法修复上述代码，如果除了以下命令之外还有其他命令可以禁用/删除 OriginSslProtocols:SSLv3

aws cloudfront update-distribution --id E29BDBENPXM1VE --distribution-config  file://secure-ssl.json --if-match E35YV3CGILXQDJ

Answer 1

您使用了正确的命令，应该可以做您想做的事情。
但是，它稍微复杂一些。

cli 命令 aws cloudfront update-distribution 的相应参考页面显示：

更新分配时，必填字段比创建分配时要多。

这就是为什么您必须遵循 cli 参考 [1] 中给出的步骤：

• 提交 GetDistributionConfig 请求以获取分发的当前配置和 Etag 标头。
• 更新在响应您的 GetDistributionConfig 请求时返回的 XML 文档以包含您的更改。
• 提交 UpdateDistribution 请求以更新您的分发配置：
  • 在请求正文中，包含您在第 2 步中更新的 XML 文档。请求正文必须包含带有 DistributionConfig 元素的 XML 文档。
  • 将 HTTP If-Match 标头的值设置为您在步骤 1 中提交 GetDistributionConfig 请求时 CloudFront 返回的 ETag 标头的值。
• 查看对 UpdateDistribution 请求的响应以确认配置已成功更新。
• 可选：提交 GetDistribution 请求以确认您的更改已传播。传播完成后，Status 的值为 Deployed 。

CloudFront API 参考 [2] 中提供了有关正确 xml 格式的详细信息。

参考文献

[1]https://docs.aws.amazon.com/cli/latest/reference/cloudfront/update-distribution.html
[2]https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistribution.html