环境说明:
这个方案更适合有CDN需求的场景,同时我觉得这个是最经济的方式。因为Cloudfront的流量费用在这几个当中是最便宜的了,并且依靠Cloudfront的特性:全球内容分发、DDoS 缓解、静态内容缓存等等。在不增加额外的费用,能够获取更多功能帮助提升网站性能是极好的。
实验环境说明:
一个域名,一台EC2或者负载均衡器,一张证书
操作步骤:
第一步:创建Cloudfront
这里暂时不考虑高可用性的问题,直接使用EC2 DNS地址就好了
这台EC2内部并没有证书,走的还是http 80端口
因为我们想要访问的网站就显示https,其余根据实际需求来,这里暂时关闭WAF保护其余保持默认
等待状态部署完成后就可以,访问分配域名
因为cloud front有自带证书所以访问是https,但是Cloudfront的域名无法自定义也不好记,肯定要用回自己的域名和证书。
第二步:用域名访问
编辑 设置这里添加域名和证书(注意证书要在美国东部 (弗吉尼亚北部)us-east-1有一份,如果没有就创建一个因为已经有记录基本秒通过)然后保存更改
添加一条或者多条CNAME记录
去route 53创建一条相关记录,记录名称那里要和前面Cloudfront的记录一样才能找到别名记录
第三步:验证访问
等待一会记录传播就可以去访问了