ALB で CloudFront 経由のアクセスのみ許可する

CloudFront の設定

• CloudFront の Distribution の Origins の設定で、カスタムヘッダーを追加する

• （参考）カスタムヘッダーに指定する値は、適当に MD5 でハッシュ値を生成するなど

$ echo -n 'teketo' | md5sum
da8fcb0c1a65f768487736e127e0bcef  -

ALB の設定

• ロードバランサーのリスナーの[ルールの表示/編集]をクリック

• カスタムヘッダーのルールを追加して、デフォルトルールは固定レスポンス 403 を返す用に設定する

参考

• Application Load Balancers へのアクセスを制限する - Amazon CloudFront