如何为Amazon AWS ALB请求添加自定义请求头

结论 #

可以直接通过AWS ALB原生功能实现基于特定条件添加自定义请求头的需求，绝大多数场景下可以实现和原有F5 iRules完全对等的配置，无需引入额外组件。

核心实现逻辑 #

ALB的监听器规则原生支持「条件匹配+修改请求头」的组合能力，你可以把每条F5 iRules中加请求头的逻辑对应为一条ALB监听器自定义规则。

支持的匹配条件（覆盖F5 iRules常用触发场景） #

• 路径匹配：支持前缀、精确、正则三种路径匹配规则
• Host头匹配：支持多域名、通配符域名匹配
• HTTP请求头匹配：支持指定请求头的存在性、值匹配、正则匹配
• 查询字符串匹配：支持指定参数的存在性、值匹配
• HTTP方法匹配：支持GET/POST/PUT等任意HTTP方法匹配
• 源IP匹配：支持CIDR段格式的源地址匹配

配置步骤 #

1. 进入对应ALB的「监听器」配置页，选择需要配置的HTTP/HTTPS监听器，点击「管理规则」
2. 新增自定义规则，按原F5 iRules的触发逻辑配置匹配条件，支持多条件组合
3. 在动作列表中选择「插入HTTP请求头」，填写自定义头的键名和值即可，值支持引用ALB内置变量（例如客户端IP${X-Forwarded-For}、客户端证书信息等）

注意事项 #

• 单条监听器规则最多支持添加10个自定义请求头，单ALB所有规则累计最多支持添加100个自定义请求头
• 自定义请求头名称不能以X-Forwarded-、X-Amz-等AWS保留前缀开头
• 如果原有iRules中存在复杂的动态值计算逻辑（例如基于原有请求头做字符串裁剪、拼接、加密后赋值给自定义头），原生ALB不支持这类操作，需要配合Lambda@Edge实现

内容的提问来源于stack exchange，提问作者CHash11