¿Cómo puedo solucionar el error «403 Error - The request could not be satisfied. Request Blocked» en CloudFront?

Breve descripción

El mensaje de error «403 Error - The request could not be satisfied. Request Blocked» es un error del cliente. Este error puede producirse debido a las acciones predeterminadas de las reglas de AWS WAF asociadas a la distribución de CloudFront. La siguiente configuración puede provocar un error de solicitud bloqueada:

• Si la acción predeterminada definida es Permitir, la solicitud cumple una regla con Acción definida como Bloquear.
• Si la acción predeterminada definida es Bloquear, la solicitud cumple las condiciones de una regla con Acción definida como Bloquear.
  Alternativa:
• Si la acción predeterminada definida es Bloquear, la solicitud no cumple las condiciones de las reglas con Acción definida como Permitir.

Para obtener información sobre la solución de otros tipos de errores 403, consulte ¿Cómo soluciono los errores 403 de CloudFront?

Solución

Para solucionar el error de solicitud bloqueada:

1. Abra la consola de CloudFront.
2. Elija el ID de la distribución que desee actualizar.
3. Seleccione la pestaña General.
4. En Configuración, en la lista ACL web de AWS WAF, elija la lista de control de acceso web (ACL web) asociada a su distribución.
5. En la consola de AWS WAF, elija Web ACLs.
6. En la página Web ACLs, como región de AWS, elija Global (CloudFront).
7. Elija las ACL web que se deban revisar. Compruebe que la acción predeterminada de AWS WAF esté configurada en la ACL web.
8. Para solucionar el error de solicitud bloqueada cuando la acción predeterminada es Permitir, revise las solicitudes. Asegúrese de que no cumplan las condiciones de reglas de AWS WAF con la opción Acción definida como Bloquear.
   Si las solicitudes válidas cumplen las condiciones de una regla que bloquea las solicitudes, actualice la regla para permitir las solicitudes.
9. Para solucionar el error de solicitud bloqueada cuando la acción predeterminada es Bloquear, revise las solicitudes. Asegúrese de que cumplan las condiciones de las reglas de AWS WAF con la opción Acción definida como Permitir.
   Si las solicitudes válidas no cumplen ninguna regla existente que permita las solicitudes, cree una regla que permita las solicitudes.

Nota: Para obtener más información sobre la solución de problemas, utilice la consola de AWS WAF para revisar una muestra de solicitudes que cumplen la regla y que podrían provocar el error de solicitud bloqueada. Para obtener más información, consulte Testing and tuning your AWS WAF protections.

Información relacionada

How do I resolve «403 ERROR - The request could not be satisfied. Bad Request» in CloudFront?

How AWS WAF works

Using AWS WAF to control access to your content