Как создать дистрибутив AWS Cloudfront, который указывает на конечную точку веб-сайта S3 (статическое размещение) с использованием SDK?

Question

У меня S3 bucket настроен как конечная точка веб-сайта для размещения статической веб-страницы.

Я хочу поставить Cloudfront перед ним.

Я скопировал "Конечную точку" из S3 Bucket в "Свойства":: "Статический хостинг сайтов".

Это имеет форму: "example.com.s3-website-us-east-1.amazonaws.com"

Когда я пытаюсь создать дистрибутив с помощью Aws SDK CloudFront Client, я получаю эту ошибку:

Aws::CloudFront::Errors::InvalidArgument 
The parameter Origin DomainName does not refer to a valid S3 bucket.

Пример кода Ruby выглядит следующим образом:

cloudfront = Aws::CloudFront::Client.new()
cloudfront.create_distribution({
  distribution_config: {
    ...
    origins: {
      quantity: 1,
      items: [{
        id: "Custom-example.com.s3-website-us-east-1.amazonaws.com",
        domain_name: "example.com.s3-website-us-east-1.amazonaws.com",
        s3_origin_config: {
          origin_access_identity: ""
        },
        origin_path: ""
      }]
    },
    ...
  }

})

Я могу создать дистрибутив с тем же "Именем исходного домена" через графический интерфейс, а также через интерфейс командной строки

aws cloudfront create-distribution \
  --origin-domain-name example.com.s3-website-us-east-1.amazonaws.com \
  --default-root-object index.html

Answer 1

Конечные точки веб-сайтов, которые статически размещаются в сегменте S3, должны быть настроены как "Тип источника", "custom_origin", а НЕ как S3_Origin. Вы можете видеть, что это так на вкладке "Происхождение" для распределения в графическом интерфейсе.

Пример кода Ruby:

    distribution_config: {
    ...
      origins: {
        quantity: 1,
        items: [{
          id: "Custom-example.com.s3-website-us-east-1.amazonaws.com",
          domain_name: "example.com.s3-website-us-east-1.amazonaws.com",
          custom_origin_config: {
            http_port: 80, # required
            https_port: 443, # required
            origin_protocol_policy: "http-only", # required, accepts http-only, match-viewer, https-only
          },
        }]
     ...
     }