CloudFront 504 错误：LB 安全组入站仅限于 CloudFront 安全组

Question

我已按照此链接设置 CloudFront SG：https://github.com/aws-samples/aws-cloudfront-samples/tree/master/update_security_groups_lambda。 之后编辑 LB SG 以仅从创建的 CloudFront SG 接收入站流量。 现在，它给出了 504 错误。 CloudFront 上增加的响应超时设置未修复错误。 有什么想法吗？

Answer 1

在将这些 SG 直接附加到 LB 时允许，而不是将它们作为 SG 规则嵌套在一个 SG 中。