如何设置 AWS VPN 端点以访问 SAM Cloudfront

【问题标题】：how to setup AWS VPN end point to access SAM Cloudfront如何设置 AWS VPN 端点以访问 SAM Cloudfront
【发布时间】：2021-04-12 18:16:37
【问题描述】：

我在 SAM 架构下建立了一个基于 CloudFront 的静态网站。

我想使用 aws VPN 端点在客户端机器和网站之间设置 VPN。我知道我需要设置 VPN Endpoint 和 VPC，但不知道 VPC 在客户端 VPN 和 VPC 之间成功建立 VPN 连接后如何访问基于 Cloudfront 的网站。

有谁知道如何设置从客户端 VPN 访问云端？

【问题讨论】：

【解决方案1】：

有谁知道如何设置从客户端 VPN 访问云端？

如果您的目标是在 CloudFront 前面设置对您网站的“私人”访问权限，那么如果不通过 Internet，您就无法做到这一点。 CloudFront 旨在可从 Internet 访问。

因此，即使您在客户端和 VPC 之间设置了 VPN，您也必须通过互联网，通过一些代理访问您的网站。

【讨论】：

感谢您的回答。这是否意味着需要使用 VPC 设置 Internet 网关才能访问该网站。客户端 VPN 端点 > VPC > 子网 > IGW > AWS 资源，例如 CloudFront