具有私有 EC2 源的 Cloudfront

Question

我想将 cloudfront 与私有源集成，因为所有实例都将位于私有子网中并设置前哨。

在创建云端分发时，我尝试添加 EC2 的私有 DNS (ip-XX-XX-XX-XX.us-east-2.compute.internal)，但它给出错误：502 bad gateway

我有以下问题：

1. 我们能否拥有私有来源的 aws cloudfront（EC2 实例）？
2. 我们可以将 Cloudfront 用作私有子网内的共享代理缓存吗？

Answer 1

Amazon CloudFront 存在于 Internet 上。当它从 Origin 检索内容时，该内容必须可以从 Internet 访问。

私有子网中的 Amazon EC2 实例无法从 Internet 访问。因此，CloudFront 将无法访问内容。

私有 IP 地址只能在 VPC 内解析和使用。无法从 VPC 外部访问它们。