Amazon CloudFront エラー 403: アクセスが拒否されました の解決方法

キーポイント

• إذا كان توزيع CloudFront مُعدًا للسماح بطلبات HTTPS، ولكن الطلب نشأ عبر HTTP.
• <XNUMXxDXNUMX>للل<XNUMXxXNUMX>この問題を解決します، يجب عليك التحقق من قواعد AWS WAF للتأكد من تفعيل كل شيء.

إذا واجهت AWS CloudFront رسالة الخطأ “403 Error – The request could not be satisfied. Request Blocked”، فلا تقلق. يمكن إصلاح هذه المشكلة بسرعة. في هذا الدليل، سنتناول طريقة لإصلاح هذا الخطأ مباشرة بعد استعراض الأسباب التي أدت إلى حدوثه في المقام الأول. لنبدأ!

ما الذي يسبب خطأ 403 “The request could not be satisfied. Request Blocked”؟

قد تكون هناك عدة أسباب وراء حدوث هذه المشكلة. فيما يلي نذكر أبرزها:

• أذونات محظورة – إذا لم تكن لديك الأذونات اللازمة للوصول إلى المحتوى على الخادم، فقد يظهر لك هذا الخطأ في CloudFront.
• شهادة SSL/TLS غير مهيأة بشكل صحيح – إذا كانت شهادة SSL/TLS الخاصة بتوزيع CloudFront غير مهيأة بشكل صحيح، فقد تواجه هذه المشكلة.
• أخطاء التكوين – إذا تم تكوين CloudFront لحظر الطلبات من عنوان IP معين، فقد يظهر لك خطأ 403.
• اسم النطاق غير مرتبط – إذا كان اسم النطاق البديل المطلوب غير مرتبط بتوزيع CloudFront، فقد يظهر لك هذا الخطأ.
• الإجراء والقاعدة غير متطابقين – يحدث هذا إذا كان الإجراء الافتراضي مضبوطًا على “Allow” (السماح)، ولكن الطلب يتطابق مع قاعدة مضبوطة على “Block” (الحظر). أو إذا كان الإجراء مضبوطًا على “Block”، ولكن القاعدة مضبوطة على “Allow”.

どうすればいいですか إصلاح أخطاء 403 “The request could not be satisfied”؟

1. تعديل قواعد AWS WAF إذا كان الإجراء الافتراضي مضبوطًا على “Allow”

1. 起きる بتسجيلالدخول 私に AWSマネジメントコンソール。 次に、 CloudFront console.
   

2. 選択 distribution ID الذي ترغب في تعديله أو تحديثه.
3. タブに移動します 全般.
4. 以内に 設定、 探す AWS WAF そして選択 the web access control list المرتبطة بالتوزيع.
   

   

5. ページ内 AWS WAF & Shield、 選ぶ Web ACLs من الجزء الأيسر. بعد ذلك، بالنسبة لـ AWSリージョン، حدد Global (CloudFront) في صفحة Web ACLs.
6. انتقل إلى Web ACLs التي تحتاج إلى مراجعتها من الجزء الأيمن.
7. タブに移動します ルール، وتحت عنوان Default web ACL action for requests that don’t match any rules، تأكد من أن Action is set to 許可する.
   

8. الآن، تحقق مما إذا كان الطلب الذي يعود بخطأ “request blocked” يتطابق مع قاعدة تم تعيين 行動 فيها على ブロック.
9. لإصلاح هذا، تحتاج إلى التحقق من أن الطلب الذي تم إجراؤه لا يتطابق مع شروط قواعد AWS WAF التي تم تعيين Action set to ブロック لها. انقر على الطلب الذي تم حظره، وتحت “If the request matches the statement”، تحقق من التطابق.
10. إذا كانت الطلبات الصالحة تتطابق مع المتطلبات المسبقة لقاعدة تحظر الطلبات، فقم بتعديل القاعدة للسماح بالطلبات. للقيام بذلك، انقر على خيار 編集.
    

    

11. في الصفحة التالية، مرر لأسفل للعثور على 行動. ضع علامة اختيار بجوار 許可する をクリックします Save.

2. تعديل قواعد AWS WAF إذا كان الإجراء الافتراضي مضبوطًا على Block

1. اتبع الخطوات المذكورة أعلاه (1-6) للانتقال إلى علامة التبويب Rules (القواعد) في لوحة تحكم AWS WAF.
2. ضمن خيار Default web ACL action for requests that don’t match any rules (إجراء قائمة التحكم بالوصول الافتراضي للطلبات التي لا تتطابق مع أي قواعد)، إذا كان الإجراء (Action) مضبوطًا على Block (حظر)، فتحقق من الطلب للتأكد من أنه يتطابق مع شروط جميع قواعد AWS WAF التي يكون الإجراء (Action) فيها مضبوطًا على Allow (سماح).
   

3. يمكنك ルールを作成する إذا كان الطلب الصالح غير مرتبط بأي قواعد حالية مضبوطة على Allow (سماح). للقيام بذلك، انقر على ルールを追加する (إضافة قواعد)، ثم من القائمة المنسدلة، اختر Add my own rules and rule groups (إضافة قواعدي ومجموعات القواعد الخاصة بي).
4. في الصفحة التالية، انتقل إلى قسم ステートメント (البيان). بالنسبة لحقل 検査する (الفحص)، اختر ヘッダ (الرأس).
5. املأ التفاصيل الخاصة بـ Header field name (اسم حقل الرأس)، وマッチタイプ (نوع المطابقة)، وString to match (السلسلة للمطابقة).
   

   

6. 選択 Action to Allow (إجراء السماح). انقر على ルールを追加する (إضافة قاعدة) لتأكيد التغييرات.

بهذه الطريقة، يمكنك إصلاح خطأ 403 (تعذر تلبية الطلب) الذي يظهر في CloudFront. اتبع جميع الخطوات وأخبرنا إذا نجحت معك في قسم التعليقات أدناه.

読者の皆様のご支援により、Windows Reportは運営されています。当サイトのリンクから商品をご購入いただいた場合、当社は手数料を受け取る場合があります。

このガイドを改善する