Come posso risolvere "Errore 403: impossibile soddisfare la richiesta. Richiesta bloccata" in CloudFront?

Descrizione breve

Il messaggio di errore "Errore 403: impossibile soddisfare la richiesta. Richiesta bloccata." è un errore del client. Questo errore può verificarsi a causa delle azioni predefinite delle regole AWS WAF associate alla distribuzione CloudFront. Le seguenti impostazioni potrebbero causare un errore Richiesta bloccata:

• Quando l'azione predefinita è impostata su Consenti, la richiesta corrisponde a una regola con Azione impostata su Blocca.
• Quando l'azione predefinita è impostata su Blocca, la richiesta soddisfa le condizioni di una regola con Azione impostata su Blocca.
  -oppure-
• Quando l'azione predefinita è impostata su Blocca, la richiesta non soddisfa le condizioni di nessuna regola con Azione impostata su Consenti.

Per informazioni sulla risoluzione di altri tipi di errori 403, consulta Come posso risolvere gli errori 403 da CloudFront?

Risoluzione

Per risolvere l'errore Richiesta bloccata:

1. Apri la console CloudFront.
2. Scegli l'ID della distribuzione che desideri aggiornare.
3. Scegli la scheda Generale.
4. In Impostazioni, nell'elenco degli ACL web di AWS WAF, scegli l'elenco di controllo degli accessi web (ACL web) associato alla tua distribuzione.
5. Nella console AWS WAF, scegli ACL web.
6. Nella pagina ACL web, per la regione AWS, scegli Global (CloudFront).
7. Scegli gli ACL web che richiedono una revisione. Verifica che l'azione predefinita di AWS WAF sia impostata sull'ACL web.
8. Per risolvere l'errore Richiesta bloccata quando l'azione predefinita è Consenti, rivedi le richieste. Assicurati che non soddisfino le condizioni di alcuna regola AWS WAF con Azione impostata su Blocca.
   Se le richieste valide soddisfano le condizioni di una regola che blocca le richieste, aggiorna la regola per consentire le richieste.
9. Per risolvere l'errore Richiesta bloccata quando l'azione predefinita è Blocca, rivedi le richieste. Assicurati che soddisfino le condizioni di tutte le regole AWS WAF con Azione impostata su Consenti.
   Se le richieste valide non corrispondono alle regole esistenti che consentono le richieste, crea una regola che consenta le richieste.

Nota: per ulteriori informazioni sulla risoluzione dei problemi, utilizza la console AWS WAF per esaminare un esempio di richieste che corrisponda alla regola che potrebbe causare l'errore Richiesta bloccata. Per ulteriori informazioni, consulta Test e regolazione delle tue protezioni AWS WAF.

Informazioni correlate

Come posso risolvere "Errore 403: impossibile soddisfare la richiesta. Richiesta non valida" in CloudFront?

Come funziona AWS WAF

Usare AWS WAF per controllare l'accesso ai tuoi contenuti