amazon-web-services - 仅向 VPC 公开 CloudFront

我们有一个要通过 AWS CloudFront 公开的静态站点。但是，我们希望仅对 VPC 上的任何人进行访问。我们怎样才能做到这一点？

我们做了一些研究，但我们看到的唯一可行的解决方案是在 CloudFront 前面放置一个 WAF。但这是实现这一目标的正确方法吗？

签名 URL 对我们来说不是一个选项，我们需要该站点作为用户的正常网站运行。

我们在世界不同地区都有用户，他们连接到同一个 VPC。但真正的原因有点复杂。这不是剧中的一组简单的静态文件和一些公司政策等。

我们有很多由外部团队处理的 VPC 对等或中转网关，我们几乎没有可见性。因此，具有 IP 范围限制的 WAF 难以实现或不可能实现。

标签： amazon-web-servicesamazon-cloudfrontamazon-vpcvpc