如何利用AWS配置指向第三方图片URL的图片CDN优化SEO？

我在网站中使用亚马逊的图片，原始URL格式为：https://m.media-amazon.com/images/I/71dncPbANKL._AC_SX466_.jpg。出于SEO优化目的，希望将其转换为https://www.example.com/img?src=https://m.media-amazon.com/images/I/71dncPbANKL._AC_SX466_.jpg的格式。之前尝试配置CloudFront，但发现无法指定https://m.media-amazon.com/这类外部源，只能用AWS存储或AWS服务作为源站，请问怎么借助AWS资源实现这个效果？

方案1：CloudFront + Lambda@Edge（推荐） #

CloudFront本身不支持直接配置外部HTTP源，但可以通过Lambda@Edge的Origin Request触发器动态修改源站地址，完美适配需求：

• 先创建一个CloudFront分配，随便指定一个AWS内部源（比如空的S3桶就行，只是占位用）
• 写一段Lambda函数（Node.js或Python都可以），在Origin Request阶段解析请求里的src参数，把请求的源站替换成参数里的亚马逊图片URL，同时要做域名验证防止滥用：
  示例Node.js代码：

  exports.handler = async (event) => {
    const request = event.Records[0].cf.request;
    const queryParams = new URLSearchParams(request.querystring);
    const srcUrl = queryParams.get('src');
    
    // 只允许转发亚马逊图片域名的请求
    if (srcUrl && srcUrl.startsWith('https://m.media-amazon.com/')) {
      const url = new URL(srcUrl);
      request.origin = {
        custom: {
          domainName: url.hostname,
          port: 443,
          protocol: 'https',
          readTimeout: 20,
          keepaliveTimeout: 5,
          customHeaders: {}
        }
      };
      request.headers['host'] = [{ key: 'Host', value: url.hostname }];
      request.uri = url.pathname + url.search;
      request.querystring = ''; // 清空原查询参数，避免冲突
    }
    
    return request;
  };
  

• 把这个Lambda函数关联到CloudFront分配的Origin Request触发器，注意Lambda必须部署到us-east-1区域（Lambda@Edge的硬性要求）
• 最后把你的自定义域名www.example.com配置成CloudFront的备用域名（CNAME），用ACM在us-east-1申请SSL证书绑定上去就行

方案2：API Gateway + Lambda #

如果不想用CloudFront，也可以用API Gateway做代理端点，搭配Lambda转发请求：

• 创建一个REST API，添加/img资源，开启查询参数支持
• 写Lambda函数接收src参数，验证合法后请求亚马逊图片，返回图片内容：
  示例Python代码：

  import requests
  
  def lambda_handler(event, context):
      src_url = event['queryStringParameters'].get('src')
      if not src_url or not src_url.startswith('https://m.media-amazon.com/'):
          return {'statusCode': 400, 'body': '无效的src参数'}
      
      response = requests.get(src_url)
      return {
          'statusCode': response.status_code,
          'headers': {'Content-Type': response.headers['Content-Type']},
          'body': response.content,
          'isBase64Encoded': True
      }
  

• 把API Gateway的端点配置到你的自定义域名www.example.com，设置路径映射为/img
• 注意：这个方案没有CDN缓存，性能不如CloudFront方案，建议在API Gateway或Lambda层面配置缓存策略优化

方案3：EC2 + Nginx反向代理 #

如果需要更灵活的自定义配置，可以用EC2搭Nginx做反向代理：

• 在EC2实例上安装Nginx
• 修改Nginx配置，添加反向代理规则，同时做域名校验和缓存：

  server {
      listen 443 ssl;
      server_name www.example.com;
      # 这里配置SSL证书（可以用ACM导出或者Let's Encrypt）
  
      location /img {
          if ($arg_src ~* ^https://m\.media-amazon\.com/.*$) {
              proxy_pass $arg_src;
              proxy_set_header Host m.media-amazon.com;
              proxy_cache_valid 200 7d; # 启用7天缓存，减少重复请求
          }
          return 400;
      }
  }
  

• 把EC2挂载到弹性负载均衡（ELB），然后将自定义域名指向ELB
• 注意：这个方案需要自己维护EC2的可用性和扩容，成本比前两个方案高一些

内容的提问来源于stack exchange，提问作者au6f44aaa