有谁知道如何将您的 Cloudfront 发行版添加到 ELB 的安全组入站规则中？
我们为新站点设置了 Cloudfront 发行版，该站点具有一组列入白名单的源安全组规则。我看不到如何配置安全组以允许来自 cloudfront 发行版的请求...
有任何想法吗？
最佳答案
如果您点击以上评论中 Amir Mehler 提供的链接，则该博客的作者指向 official AWS Lambda function在 Github 上，它将使用 CloudFront IP 更新安全组。我用过这个，效果很好。
如果您不喜欢 Lambda，you could do it manually .Note第一次尝试使用示例测试配置时，请更新 MD5 以匹配当前 ip-ranges.json 文件的哈希值，否则会出错。
关于amazon-web-services - AWS Cloudfront 和 ELB 安全组，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22188381/