AWS CloudFront双源配置下ELB侧请求无法到达后端的排查咨询

1. Behavior优先级与路径匹配规则 #

• 确认behavior排序：CloudFront的behavior按从上到下的顺序匹配，命中即终止匹配逻辑，需确认/test-request/*对应的behavior排序是否在默认*behavior之前。
• 路径匹配规则验证：你当前访问的路径是/test-request，配置的匹配规则为/test-request/*，后者要求路径必须携带尾斜杠才会命中规则，CloudFront默认不会自动补全访问路径的尾斜杠，可先测试访问/test-request/验证是否能命中ELB对应的behavior。
• 源站绑定校验：确认/test-request/*对应的behavior绑定的源站为ELB，未误绑定到S3源站。

2. 请求转发与缓存配置 #

• 路径转发规则检查：确认ELB对应的behavior是否配置了错误的源路径（Origin Path）、路径重写规则，导致转发到ELB的路径不符合ELB侧转发规则要求。
• 缓存影响排除：访问时携带Cache-Control: no-cache头发起请求，排除本地、CloudFront侧缓存的S3历史响应导致返回旧结果。
• 日志核查：可临时开启CloudFront访问日志，确认请求日志中每个请求命中的behavior ID、回源地址，确认实际回源目标是否正确。

3. 源站可用性与访问规则验证 #

• ELB侧规则验证：直接构造请求访问ELB地址，请求头携带你的自定义域名Host头，访问路径为/test-request/xxx，确认ELB本身的转发规则可正常返回预期响应，排除ELB本身规则配置错误。
• 源站连通性校验：确认CloudFront ELB源站的协议、端口配置与ELB侧监听配置一致，ELB安全组、ACL已放通CloudFront的回源IP段，未拦截CloudFront的回源请求。
• 错误回退配置校验：确认ELB对应的behavior未配置错误时fallback到S3源站的规则。

4. 交叉验证排查 #

• 临时将默认*behavior的源站修改为ELB，访问根路径验证ELB源站在CloudFront中的配置本身可用。
• 临时将自定义behavior的匹配规则修改为/test-request，访问对应路径验证是否为通配符匹配规则导致的未命中问题。

内容的提问来源于stack exchange，提问作者U-da