Lỗi Cloudfront 502 với nguồn gốc ALB ở khu vực khác

Tôi có một CloudFront có một trong những nguồn gốc của nó là bộ cân bằng tải ứng dụng, bộ cân bằng tải này khả dụng ở một khu vực khác với CloudFront chỉ khả dụng ở N.Virginia và đang sử dụng chứng chỉ SSL khác, vì tên miền của nó khác . Tôi cần có alb này trong khu vực của nó và cũng không thể chuyển nó đến N.Virginia. Tôi không chắc tại sao mình gặp lỗi 502 trên miền CloudFront.

Khi tôi truy cập Tên DNS Bản ghi A được cung cấp trong tab mô tả bộ cân bằng tải, nó vẫn không hoạt động, vì vậy tôi nghĩ lỗi là do bộ cân bằng tải nhưng tôi không chắc, vì tên miền mà bộ cân bằng tải định tuyến tới giao thông đang hoạt động.

Tôi mới sử dụng AWS và đây là tất cả thông tin tôi có thể nghĩ ra, vì vậy vui lòng cho tôi biết nếu cần thêm thông tin.

Tôi xin lỗi nếu tôi làm bạn bối rối nhưng đây là lần đầu tiên tôi làm việc trên AWS và tôi chưa có bất kỳ thuật ngữ nào, tôi sẽ làm rõ mọi thứ ngay lập tức nếu bạn hỏi tôi điều gì đó.

Những lý do điển hình cho điều này có thể là những điều sau đây

1. Bản ghi CNAME cho chứng chỉ không được đặt chính xác -> đi tới Trình quản lý chứng chỉ, chọn chứng chỉ của bạn và trong tab "Miền", nhấp vào "tạo bản ghi trong Route53
2. ALB không kết nối internet -> khi sử dụng CloudFront thì phải kết nối internet. Chuyển đến EC2 -> Cân bằng tải và chọn Cân bằng tải mục tiêu / nguồn gốc của bạn. Bạn cũng có thể kiểm tra tên DNS của nó ở đó và thử truy cập trực tiếp. Nếu cuộc gọi trực tiếp hoạt động, ALB của bạn vẫn ổn, nhưng kết nối Cloudfront với ALB không tốt :)
3. CloundFront không có chứng chỉ (và CloudFront bắt buộc phải có Chứng chỉ ở Số Virginia) hoặc "Tên máy chủ thay thế" không được đặt chính xác (phải là Tên miền của bạn và cuối cùng là *.Tên miền của bạn)

Hy vọng nó sẽ giúp chỉ cho bạn đúng cách :)