将自定义子域分配给cloudfront，链接到s3桶

Question

我有一个网站设置在E2E有cPanel与域名https://example.com。网站的图像存储在AWS中的s3桶中。

我的最终目标是使s3中的图像可以作为https://images.example.com/cake.jpg访问。

为此，我在AWS中创建了一个cloudfront发行版，并使图像可以通过cloudfront https://d1234.cloudfront.net/cake.jpg访问。但是下一部分，我不知道如何将子域images.example.com映射到d123.cloudfront.net.。我是否应该使用cloudfront中的Alternative domian name设置，如下图所示。域是在E2E中设置的，所以我不知道在CNAME字段中添加什么内容。

​

​

还是我应该在images.example.com中创建一个E2E记录，以便将E2E映射到d123.cloudfront.net.如果是这样的话，我如何将SSL添加到images.example.com并强制SSL从http重定向到https？

Answer 1

你真的需要两者兼得。

首先，在CloudFront中，您需要添加要用于CloudFront发行版的可选域名。确保在美国东部-1的ACM中生成一个证书，该证书涵盖您将要设置的域。

一旦在您的DNS提供程序中应用了这一点，您就需要创建一个具有指定的确切域名的记录(在53号路由中，这将是别名，在其他提供者中是CNAME)，然后给它CloudFront域名的值。

如果您的CloudFront发行版中没有使用可选域名，则当您试图解析该域时，将拒绝其通信量。

有关更多信息，请参阅使用替换域名和HTTPS文档。