能否通过CloudFront分发AWS AppConfig托管存储中的配置文件？

可行，但AWS没有提供CloudFront与AppConfig的直接集成能力，需要通过中间服务实现，以下是两种常用方案：

方案一：通过Lambda@Edge作为中间层 #

• 配置CloudFront的源为自定义Lambda函数（Origin Request类型），当用户请求CloudFront时，Lambda调用AppConfig的GetConfiguration API拉取目标配置内容。
• 给Lambda附加AWSAppConfigReadOnlyAccess权限，确保能读取AppConfig配置；同时配置Lambda@Edge的执行权限，允许CloudFront触发该函数。
• 在Lambda中处理AppConfig返回的配置内容，设置合理的Cache-Control响应头，让CloudFront缓存配置内容，减少重复调用AppConfig的次数。
• 若需更新缓存，可在AppConfig发布新版本时，调用CloudFront的CreateInvalidation API主动刷新对应缓存路径。

方案二：同步配置到S3后用CloudFront分发 #

• 配置EventBridge规则，监听AppConfig的配置发布事件（AWS AppConfig Configuration Profile Deployment Completed），触发Lambda函数将最新配置同步到S3桶。
• 将该S3桶设置为CloudFront的源，直接由CloudFront分发S3中的配置文件。
• 此方案适合配置更新频率较低的场景，成本更低，且CloudFront对S3的集成更成熟，缓存管理更简单。

注意事项 #

• 方案一中，Lambda@Edge的执行和AppConfig的API调用会产生对应费用，需根据请求量评估成本。
• 若配置包含敏感信息，需开启CloudFront的HTTPS加密，配合WAF做访问控制，同时严格管控AppConfig和S3的访问权限。
• 缓存策略需根据配置更新频率调整：比如将AppConfig版本号作为缓存键的一部分，确保新版本配置能被用户获取。

内容的提问来源于stack exchange，提问作者Amanpreet Singh Setia