如何使用 CloudFront 地理限制來控制對我 Web 內容的存取？

解決方法

允許或禁止國家/地區的地理限制

請完成下列步驟：

1. 開啟 CloudFront console (CloudFront 主控台)。
2. 在導覽窗格中，選擇 Distributions (發佈項目)，然後選取您的 CloudFront 發佈項目。
3. 選擇 Security (安全性) 索引標籤，展開 CloudFront geographic restrictions (CloudFront 地理限制)，然後選擇 Edit (編輯)。
4. 在 Restriction type (限制類型)，選擇 Allow List (允許清單) 以允許某些國家/地區存取您的 Web 內容，或選擇 Block List (禁止清單) 以禁止某些國家/地區存取。
5. 在 Countries (國家/地區)，選擇您要允許或禁止的國家。
6. 選擇 Add (新增)。
7. 選擇 Save changes (儲存變更)。

如需詳細資訊，請參閱限制內容的地理發佈項目。

使用其他方法來限制內容

您也可以使用以下方法來限制對 Web 內容的存取：

• 將地理比對規則陳述式與 AWS WAF 搭配使用，以監控 HTTP 和 HTTPS 請求，並根據請求來源 AWS 區域管理網路存取。如需詳細資訊，請參閱將 AWS WAF 與 Amazon CloudFront 搭配使用。
• 使用邊緣函式自訂發佈項目處理請求和回應的方式。