Route53 到 S3 静态网站从 https 重定向到 http

Question

我在 route53 中设置了我的域，其中包含 2 个不同的加权 A 条目：

• “live”：指向实时应用程序（带有 ec2 实例的负载均衡器）
• “maintenance”：指向静态 S3 网站（html 页面告诉网站已关闭）

所以我有一些脚本可以使实时应用程序进入维护模式并重新启动（更改两个 A 条目的权重）。这非常有效，只是现在我使用 HTTPS 访问我的应用程序，这不适用于 S3 静态站点。是否可以使用 route53 或其他地方使 https 调用使用 http 重定向到 s3 静态网站？

Answer 1

不，不可能使用 DNS 将方案从 http 更改为 https ...并且从 https 重定向到 http 仍然需要成功连接到某种端点，该端点也为您提供有效的 SSL 证书域。

但是...处理此问题的一个有趣方法是使用 Cloudfront，它允许您安装相同的 SSL 证书来前端 S3 中的静态站点。如果可以合理地期望您用户的浏览器支持 SNI，那么这似乎是一个赢家。

您希望将存储桶配置为“自定义”源，并将 S3 网站端点作为源...并且您希望存储桶对象上的 Cache-Control 标头，配置为使浏览器不缓存您的“维护模式”页面。 （实际上，无论你做什么，你都会想要那个）。