Trending News: 雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战Anthropic 推出 Claude Code Security：AI 驱动的代码安全神器来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患技术宅如何躲开越来越垃圾的CSDN？mysql连接失败：The driver has not received any packets from the server几个IT小哥常用的工具挂图好用的代码库密钥泄露检测工具:gitleaksrancher v2.x 初体验python cx-Oracle 驱动安装sqlalchemy.exc.TimeoutError: QueuePool limit of size 5 overflow 10 reachedNginx 在if语句中限制IP访问Docker下如何导入导出neo4j数据Ubuntu-16.04下pip安装module时两个报错的解决解决 AttributeError: ‘module’ object has no attribute ‘SSL_ST_INIT’kubernetes Jenkins gitlab搭建CI/CD环境 (二)kubernetes Jenkins gitlab搭建CI/CD环境–(一)kubernetes 使用基于 alpine 镜像无法正常解析外网DNSCisco SmartInstall 高危漏洞导致的交换机被攻击kubernetes 无法删除 pod 问题的解决解决 k8s 上 traefik-ingress 响应慢的问题docker 容器上编译 go 程序无法运行，提示找不到文件kubelet-1.9 MemoryAccounting CPUAccounting not enabled for pid2018年企业云战略的4个趋势Openresty ngx_lua_waf 搭建简单的WAF防护平台，为您的网站保驾护航cloudera manager 忘记密码的解决办法mysql InnoDB crash and recoverwordpress 插件升级出现 Call to undefined function bws_general_menu 错误MikroTik RouterOS 配置多出口及策略路由chrome 浏览器提示网站包含恶意软件该如何处理？unbound 清除 DNS 缓存postgresql truncate tablekvm下安装Debian9无法启动使用Cython编译Python项目的关键类库达到保护源码的目的提供免费IP查询接口，Json格式返回方便程序调用Docker xfs filesystem without d_type support利用HE.net的Tunnel配置IPv6CentOS 支持IPv6pip install docker-registry 失败的解决方案kubernetes Error creating: No API token found for service account “default”Mysql Got error 127 when reading tablereCAPTCHA 识别是否机器行为的工具nodejs pm2 环境入门startssl letsencrypt qcloud 三家免费HTTPS证书的优劣比较国内运营商DNS劫持严重，企业网站尽快转到HTTPSmysql控制台无法输入中文的解决办法Last-Mile Monitor 最后一公里的监控the offending line appears to be errors on ansible rolesdocker 操作 remote API 的 socket 和 tcp 方式选择正确的数据库引擎(sql-engine)来访问Hadoop大数据Jigdo 一种专门为 Debian 系统设计的下载工具wget整站下载被robots.txt阻挡时的处理方法Hive 报 message:Metastore contains multiple versions 错误devops 的七宗罪与如何避免google在机器学习和人工智能方面的新举措Hadoop数据倾斜，快速精确balance的方法mysql root 用户 grant 报错mysql slave error：You cannot ‘ALTER’ a log tableNGINX 防止 DDOS 攻击why nginxEnding goagent! Everything that has a beginning has an end浅谈公有云的安全问题带你亲身体验 Vivaldi 浏览器，原 Opera 创始人出品mysql repair 1030 Got error 134 from storage engine抓虾的告别信–又一个RSS告别了我们hadoop security No groups available从太极taig.com ios8.3越狱看百度排名squid 日志报错，squid WARNING: Disk space over limitgit gitosis could not read from remote repositoryHBase Cassandra MongoDB 比较Tokutek（TokuMX）被Percona收购Hbase升级版本，导入数据抛出 RegionTooBusyException 的解决吐槽 flume-ng使用 discoveryutil 清理 MAC OS DNS 缓存在选择云服务商时必须要考虑的五大问题saltstack install jdkhadoop decommission 时卡住saltstack 使用 grains 变量进行条件匹配如何查看Linux服务器的RAID卡型号使用 loggly 来统一管理 nginx 日志nfsd: too many open connectionsDebian: kernel Out of socket memory如何在 Docker上部署一个 Rails 应用如果你也在用负载均衡或者反向代理量子道站点连不上memcache，挂了！阿里云利用自有镜像创建实例amazon 新上线 lambda 产品绕过 DNS 默认 UDP 53端口的屏蔽之苦逼SAresolve redmine lightbox plugin return 404[解决] 抱歉，您必须拥有一个终端来执行 sudokeepalived MISC_CHECK 自定义脚本做健康检查SSLv3漏洞检测及修复Hadoop-2.2.0源码编译，搭建与配置铁路网络订票站点12306.cn故障及小小吐槽阿里云OSS上使用自己的域名Nginx/Tengine 根据域名进行健康检查nginx 日志中记录http响应头如何应对 AWS EC2 计划中的例行维护？Docker 应用到生产环境?亲历！支付字样的域名无法申请 startssl 免费证书
周二. 3月 3rd, 2026
Trending News: 雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战Anthropic 推出 Claude Code Security：AI 驱动的代码安全神器来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患技术宅如何躲开越来越垃圾的CSDN？mysql连接失败：The driver has not received any packets from the server几个IT小哥常用的工具挂图好用的代码库密钥泄露检测工具:gitleaksrancher v2.x 初体验python cx-Oracle 驱动安装sqlalchemy.exc.TimeoutError: QueuePool limit of size 5 overflow 10 reachedNginx 在if语句中限制IP访问Docker下如何导入导出neo4j数据Ubuntu-16.04下pip安装module时两个报错的解决解决 AttributeError: ‘module’ object has no attribute ‘SSL_ST_INIT’kubernetes Jenkins gitlab搭建CI/CD环境 (二)kubernetes Jenkins gitlab搭建CI/CD环境–(一)kubernetes 使用基于 alpine 镜像无法正常解析外网DNSCisco SmartInstall 高危漏洞导致的交换机被攻击kubernetes 无法删除 pod 问题的解决解决 k8s 上 traefik-ingress 响应慢的问题docker 容器上编译 go 程序无法运行，提示找不到文件kubelet-1.9 MemoryAccounting CPUAccounting not enabled for pid2018年企业云战略的4个趋势Openresty ngx_lua_waf 搭建简单的WAF防护平台，为您的网站保驾护航cloudera manager 忘记密码的解决办法mysql InnoDB crash and recoverwordpress 插件升级出现 Call to undefined function bws_general_menu 错误MikroTik RouterOS 配置多出口及策略路由chrome 浏览器提示网站包含恶意软件该如何处理？unbound 清除 DNS 缓存postgresql truncate tablekvm下安装Debian9无法启动使用Cython编译Python项目的关键类库达到保护源码的目的提供免费IP查询接口，Json格式返回方便程序调用Docker xfs filesystem without d_type support利用HE.net的Tunnel配置IPv6CentOS 支持IPv6pip install docker-registry 失败的解决方案kubernetes Error creating: No API token found for service account “default”Mysql Got error 127 when reading tablereCAPTCHA 识别是否机器行为的工具nodejs pm2 环境入门startssl letsencrypt qcloud 三家免费HTTPS证书的优劣比较国内运营商DNS劫持严重，企业网站尽快转到HTTPSmysql控制台无法输入中文的解决办法Last-Mile Monitor 最后一公里的监控the offending line appears to be errors on ansible rolesdocker 操作 remote API 的 socket 和 tcp 方式选择正确的数据库引擎(sql-engine)来访问Hadoop大数据Jigdo 一种专门为 Debian 系统设计的下载工具wget整站下载被robots.txt阻挡时的处理方法Hive 报 message:Metastore contains multiple versions 错误devops 的七宗罪与如何避免google在机器学习和人工智能方面的新举措Hadoop数据倾斜，快速精确balance的方法mysql root 用户 grant 报错mysql slave error：You cannot ‘ALTER’ a log tableNGINX 防止 DDOS 攻击why nginxEnding goagent! Everything that has a beginning has an end浅谈公有云的安全问题带你亲身体验 Vivaldi 浏览器，原 Opera 创始人出品mysql repair 1030 Got error 134 from storage engine抓虾的告别信–又一个RSS告别了我们hadoop security No groups available从太极taig.com ios8.3越狱看百度排名squid 日志报错，squid WARNING: Disk space over limitgit gitosis could not read from remote repositoryHBase Cassandra MongoDB 比较Tokutek（TokuMX）被Percona收购Hbase升级版本，导入数据抛出 RegionTooBusyException 的解决吐槽 flume-ng使用 discoveryutil 清理 MAC OS DNS 缓存在选择云服务商时必须要考虑的五大问题saltstack install jdkhadoop decommission 时卡住saltstack 使用 grains 变量进行条件匹配如何查看Linux服务器的RAID卡型号使用 loggly 来统一管理 nginx 日志nfsd: too many open connectionsDebian: kernel Out of socket memory如何在 Docker上部署一个 Rails 应用如果你也在用负载均衡或者反向代理量子道站点连不上memcache，挂了！阿里云利用自有镜像创建实例amazon 新上线 lambda 产品绕过 DNS 默认 UDP 53端口的屏蔽之苦逼SAresolve redmine lightbox plugin return 404[解决] 抱歉，您必须拥有一个终端来执行 sudokeepalived MISC_CHECK 自定义脚本做健康检查SSLv3漏洞检测及修复Hadoop-2.2.0源码编译，搭建与配置铁路网络订票站点12306.cn故障及小小吐槽阿里云OSS上使用自己的域名Nginx/Tengine 根据域名进行健康检查nginx 日志中记录http响应头如何应对 AWS EC2 计划中的例行维护？Docker 应用到生产环境?亲历！支付字样的域名无法申请 startssl 免费证书
周二. 3月 3rd, 2026

AWS cloudfront 403 error

Amazon看上去很美，不过眼睁睁看着每天几百美金的流量话费真是很心疼，于是计划把 AWS S3 上的资源转到AWS cloudfront，希望能在成本上有所减少。
不过在Amazon上配置了cloudfront的时候也是遇到了一些小问题，使用自有域名访问资源时返回403，提示 “ERROR the request could not be satisfied.”

aws-cloudfront-error

 

 

 

 

 

 

google了一下，发现是DNS解析的问题，之前的自有域名是CNAME到了S3上，如果遇到这样的问题需要再次把自有域名CNAME到cloudfront上，

如：

res.sudops.com CNAME res.sudops.com.s3.amazonaws.com.

需要改为

res.sudops.com CNAME d12345xxxxxxx.cloudfront.net.

这就与普通CDN做CNAME解析比较相似，不用配置回源地址。

生效后的http请求如下：

(Status-Line)	HTTP/1.1 200 OK
Content-Type	application/octet-stream
Content-Length	18848194
Connection	keep-alive
Date	Mon, 09 Jun 2014 08:56:00 GMT
Last-Modified	Thu, 22 May 2014 07:15:31 GMT
Etag	"c28e490aab1395dd8a4fdf24bf5702e7"
Accept-Ranges	bytes
Server	AmazonS3
X-Cache	Miss from cloudfront
Via	1.1 2c6248542582010bc022ce33969f1508.cloudfront.net (CloudFront)
X-Amz-Cf-Id	hwTvCyb90_E1kH-Qz1X3W4Vqq9xfVZkIPftZW4pDywvYJaPfemwKcA==

能够看出来cloudfront已经生效了，只是第一次请求会miss掉
X-Cache Miss from cloudfront

u2

Related Posts

rancher v2.x 初体验

rancher v2x

Continue reading
sqlalchemy.exc.TimeoutError: QueuePool limit of size 5 overflow 10 reached

Python3 + Flask + mysql5.7搭建的w…

Continue reading

One thought on “AWS cloudfront 403 error”

评论已关闭。

You Missed

开发者生活 科技评论

雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧

  • 由 u2
  • 3月 1, 2026
  • 30 views
雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧
AI 技术教程

OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战

  • 由 u2
  • 2月 25, 2026
  • 128 views
OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战
AI 安全

Anthropic 推出 Claude Code Security：AI 驱动的代码安全神器

  • 由 u2
  • 2月 24, 2026
  • 77 views
未分类

来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患

  • 由 u2
  • 10月 16, 2025
  • 48 views
来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患
资讯

技术宅如何躲开越来越垃圾的CSDN？

  • 由 u2
  • 4月 11, 2024
  • 35 views
技术宅如何躲开越来越垃圾的CSDN？
数据库 未分类

mysql连接失败：The driver has not received any packets from the server

  • 由 u2
  • 3月 26, 2024
  • 36 views
mysql连接失败：The driver has not received any packets from the server