如何利用AWS低成本实现MP3流的HTTPS转推？

阿华AIGC实验室

2026-5-29

AWS低成本实现HTTP MP3流转HTTPS的实用方案

针对你的需求——把HTTP协议的MP3流转推为HTTPS，这里有几个基于AWS的低成本方案，从免费额度可用到无服务器架构，适配不同规模的流转发需求：

方案一：EC2免费额度 + Nginx反向代理（完全免费，适合小流量）

AWS的t2.micro实例在前12个月有每月750小时的免费额度，搭配Nginx做反向代理就能快速实现HTTP转HTTPS的流转发，完全零成本（只要流量不超免费额度）。

操作步骤：

启动EC2实例：在AWS控制台选t2.micro，操作系统选Amazon Linux 2或Ubuntu（推荐前者，适配AWS生态更好）。记得配置安全组，开放443（HTTPS）入站端口，以及80出站端口（用来访问源流）。
获取免费SSL证书：用Let's Encrypt的Certbot工具，自动获取并配置证书，比ACM更方便（ACM证书不能直接下载私钥到EC2）。
- 安装Certbot：
```
# Amazon Linux 2
sudo yum install certbot python3-certbot-nginx -y
# Ubuntu
sudo apt install certbot python3-certbot-nginx -y
```
- 运行命令生成证书并自动配置Nginx：
```
sudo certbot --nginx -d cdn.newstream.com
```
  跟着提示完成域名验证（DNS验证最快），Certbot会自动帮你配置SSL和反向代理的基础规则。

调整Nginx配置适配流转发：编辑Nginx的站点配置文件（比如/etc/nginx/conf.d/cdn.newstream.com.conf），确保禁用缓冲（关键！不然流会卡顿）：

server {
    listen 443 ssl;
    server_name cdn.newstream.com;

    # Certbot自动生成的SSL配置会在这里，不用改

    location /radio.mp3 {
        proxy_pass http://cdn.stream.com/radio.mp3;
        proxy_set_header Host cdn.stream.com;
        proxy_buffering off; # 必须禁用缓冲，保证流实时性
        proxy_http_version 1.1;
        proxy_set_header Connection ""; # 适配HTTP/1.1的长连接
    }
}

重启Nginx并验证：
```
sudo systemctl restart nginx
```
然后访问https://cdn.newstream.com/radio.mp3测试是否正常播放。
配置DNS：把cdn.newstream.com的A记录指向EC2实例的公网IP。

成本说明：

前12个月完全免费（只要不超750小时实例时长和15GB出站流量），之后t2.micro每月约3-5美元，超出免费额度的流量每GB约0.09美元（不同区域略有差异）。

适用场景：

个人/小型电台，每月流量不超15GB，对延迟要求不高的场景。

方案二：CloudFront + 自定义源（低成本，适合中大型流量）

你提到CloudFront成本高，但其实对于MP3流这类流媒体，小流量下成本极低，而且CloudFront自带全球CDN加速，比自建EC2更稳定。

操作步骤：

创建CloudFront分发：
- 源域名填cdn.stream.com，源端口选80，协议选HTTP only（因为源是HTTP）。
- 默认缓存行为设置：路径模式选/radio.mp3，查看器协议政策选Redirect HTTP to HTTPS，允许的HTTP方法选GET, HEAD。
- 价格类选Price Class 100（只覆盖核心区域，成本更低）。
配置SSL证书：用AWS Certificate Manager（ACM）免费获取cdn.newstream.com的证书，注意必须部署在us-east-1区域（CloudFront只认这个区域的ACM证书），完成域名验证。
绑定自定义域名：在CloudFront分发的「自定义域名」里添加cdn.newstream.com，绑定刚才的ACM证书。
禁用缓存：因为是实时流，必须禁用缓存——在缓存行为里设置TTL=0，或者创建自定义缓存策略，把所有缓存控制头设为no-cache。
配置DNS：把cdn.newstream.com的CNAME记录指向CloudFront分发的域名（比如d1234567890.cloudfront.net）。

成本说明：

CloudFront的成本由出站流量和请求次数组成：出站流量前1TB每月约0.085美元/GB，请求次数每百万次约0.01美元。如果每月流量在10GB以内，成本几美元甚至更低。

适用场景：

中大型流量，需要全球加速、高稳定性的场景，流量越大，CloudFront的成本优势越明显。

方案三：Lambda@Edge + CloudFront（无服务器，极致低成本，适合超小流量）

如果你的流流量极小（比如每月只有几十MB），可以用无服务器架构，几乎零成本就能实现转推。

操作步骤：

创建CloudFront分发：源域名随便填一个（比如example.com），后续用Lambda@Edge修改请求转发地址。

编写Lambda函数：在us-east-1区域创建Node.js Lambda函数，代码如下（功能是把所有请求转发到源流地址）：

exports.handler = async (event) => {
    const request = event.Records[0].cf.request;
    // 替换为你的源流地址
    request.origin = {
        custom: {
            domainName: 'cdn.stream.com',
            port: 80,
            protocol: 'http',
            path: '/radio.mp3',
            sslProtocols: ['TLSv1', 'TLSv1.1', 'TLSv1.2'],
            readTimeout: 30,
            keepaliveTimeout: 5
        }
    };
    request.headers['host'] = [{ key: 'Host', value: 'cdn.stream.com' }];
    request.uri = '/radio.mp3';
    return request;
};