配置CloudFront（源为LoadBalancer）时URL跳转至ELB端点问题求助

看起来你遇到的跳转问题核心原因是你的Web应用或ELB在响应中返回了指向ELB端点的Location头部或者页面内的绝对链接，再加上CloudFront的头部转发配置没有匹配到正确的需求。我来一步步帮你解决：

1. 先排查响应中的跳转来源 #

首先用curl -v https://your-cloudfront-domain.com访问你的CloudFront端点，查看响应头里的Location字段，或者查看页面源码里的链接地址。你会发现这些地址都是ELB的端点——这是因为Web应用在生成URL时，使用了ELB传入的Host头（也就是ELB自己的域名），而不是CloudFront的域名。

解决这个的关键是：

• 修改你的Web应用，让它使用请求中的Host头来生成所有绝对URL（包括跳转链接、页面内的资源链接等），而不是硬编码ELB的域名。
• 如果是ELB本身的配置导致返回了自己的域名（比如某些负载均衡器的默认设置），需要检查ELB的响应头配置，确保它不会强制替换Location头部。

2. 调整CloudFront的缓存行为与头部转发 #

正确的头部转发配置应该是仅白名单Host头部，但需要确保CloudFront将访问它的域名作为Host头转发给ELB，而不是ELB的域名。具体操作：

• 登录CloudFront控制台，找到你的分发，切换到「Behaviors」标签。
• 编辑对应的缓存行为，找到「Cache key and origin requests」部分：
  • 如果你使用旧版配置，选择「Use a legacy cache policy and origin request policy」，然后在「Origin Request Headers」中选择「Whitelist」，只添加Host头部。
  • 如果你使用新版的策略，直接选择「Create custom origin request policy」，在里面只包含Host头部，然后关联到这个缓存行为。
• 同时确认「Viewer Protocol Policy」设置为「Redirect HTTP to HTTPS」或者「HTTPS Only」（根据你的ELB支持的协议来），避免协议不匹配导致的跳转。
• 检查源配置中的「Origin Protocol Policy」，确保和ELB的监听协议一致（比如ELB用HTTPS，就选「HTTPS Only」）。

3. 清除CloudFront的旧缓存 #

因为之前的错误配置可能已经将错误的跳转响应缓存到CloudFront节点了，所以必须强制刷新缓存：

• 在CloudFront控制台的「Invalidations」标签，点击「Create Invalidation」。
• 在「Paths」中填入/*，然后提交。等待几分钟让缓存失效，之后再测试访问。

4. 额外验证点 #

• 如果你的Web应用依赖Cookie或Session，确保缓存行为中的「Cookie Settings」设置正确（比如白名单必要的Cookie，或者对于静态资源不缓存Cookie），不过这和跳转问题关联不大，但可以避免其他访问异常。
• 确认ELB的安全组允许CloudFront的IP范围访问（CloudFront会使用AWS的边缘IP池访问源，你可以通过AWS文档获取这些IP范围，或者直接配置ELB允许所有HTTPS/HTTP访问，如果你已经做了CloudFront的WAF限制的话）。

按照上面的步骤操作后，应该就能解决URL跳转到ELB端点的问题，同时确保Web应用可以通过CloudFront正常访问了。

内容的提问来源于stack exchange，提问作者Rishabh Gupta