Amazon CloudFront エラー 403: アクセスが拒否されました の解決方法

キーポイント

• CloudFront ディストリビューションが HTTPS リクエストを許可するように構成されているにもかかわらず、リクエストが HTTP 経由で送信された場合。
• <XNUMXxDXNUMX>للل<XNUMXxXNUMX>この問題を解決しますAWS WAFのルールを確認して、すべてが有効になっていることを確認してください。

AWS CloudFrontで「403エラー - リクエストを処理できませんでした。リクエストがブロックされました」というエラーメッセージが表示されても、ご安心ください。この問題はすぐに解決できます。このガイドでは、エラーが発生した原因を確認した後、その解決方法について説明します。さあ、始めましょう！

「リクエストを処理できませんでした。リクエストはブロックされました」という403エラーの原因は何ですか？

この問題にはいくつかの原因が考えられます。最も一般的な原因は以下のとおりです。

• 制限付き権限 サーバー上のコンテンツにアクセスするための必要な権限がない場合は、 このエラーが表示されます CloudFrontにおいて。
• SSL/TLS証明書が正しく設定されていません。 CloudFront ディストリビューションの SSL/TLS 証明書が正しく構成されていない場合、 この問題が発生しました.
• 設定エラー CloudFrontが特定のIPアドレスからのリクエストをブロックするように設定されている場合、403エラーが表示されることがあります。
• ドメイン名は関連付けられていません 要求された代替ドメイン名がCloudFrontディストリビューションに関連付けられていない場合、このエラーが表示されることがあります。
• 手続きと規則が一致していません。 これは、デフォルトのアクションが「許可」に設定されているにもかかわらず、リクエストが「ブロック」に設定されたルールに一致する場合、またはアクションが「ブロック」に設定されているにもかかわらず、ルールが「許可」に設定されている場合に発生します。

どうすればいいですか エラーの修正 403 「リクエストを満たすことができませんでした」？

1. デフォルトのアクションが「許可」に設定されている場合は、AWS WAF ルールを変更します。

1. 起きる بتسجيلالدخول 私に AWSマネジメントコンソール。 次に、 CloudFrontコンソール.
   

2. 選択 配布ID 変更または更新したい項目。
3. タブに移動します 全般.
4. 以内に 設定、 探す AWS WAF そして選択 ウェブアクセス制御リスト 流通に関連する。
   

5. ページ内 AWS WAF & Shield、 選ぶ Web ACL 左側から。次に、 AWSリージョンWeb ACLsページで「グローバル（CloudFront）」を指定してください。
6. 右側のペインから、確認が必要なWeb ACLに移動してください。
7. タブに移動します ルールそしてタイトルの下に デフォルトのWeb ACL ルールに一致しないリクエストに対する対応については、以下を確認してください。 アクションは 許可する.
   

8. 次に、「リクエストがブロックされました」というエラーを返すリクエストが、設定されたルールに一致するかどうかを確認します。 行動 含まれる ブロック.
9. これを修正するにはリクエストが設定されているAWS WAFルールの条件に準拠していないことを確認する必要があります。 アクション設定 ブロック 彼女の場合。ブロックされたリクエストをクリックし、「リクエストがステートメントに一致する場合」の下にある一致にチェックを入れます。
10. 有効な要求が要求を禁止する規則の前提条件を満たしている場合、 ルールを変更することで リクエストを許可するには、そのオプションをクリックしてください。 編集.
    

11. 次のページで下にスクロールすると 行動の横にチェックマークを付けます 許可する をクリックします Save.

2. デフォルトのアクションがブロックに設定されている場合、AWS WAF ルールを変更します。

1. 上記の手順（1～6）に従って、AWS WAFコントロールパネルの「ルール」タブに移動してください。
2. ルールに一致しないリクエストに対するデフォルトのWeb ACLアクションオプションで、アクションが「ブロック」に設定されている場合、リクエストをチェックして、アクションが「許可」に設定されているすべてのAWS WAFルールの条件に一致することを確認します。
   

3. يمكنك ルールを作成する 有効なリクエストが既存のルールに拘束されていない場合は、「許可」に設定します。これを行うには、 ルールを追加する （ルールを追加）してから、ドロップダウンメニューから選択 独自のルールとルールグループを追加する （私のルールとルールセットを追加してください。）
4. 次のページで、次のセクションへ移動してください。 ステートメント （声明）当該分野に関して 検査する （チェック）選択 ヘッダ （頭部）
5. 詳細を入力してください ヘッダーフィールド名 （ヘッダーフィールド名）およびマッチタイプ （試合の種類）一致する文字列 （このシリーズはマッチング用です。）
   

6. 選択 許可するアクション （アクションを許可） ルールを追加する 変更を確認するためのルールを追加します。

この方法で、CloudFrontで発生する403（リクエスト失敗）エラーを修正できます。すべての手順に従って、解決できたかどうかを下記のコメント欄でお知らせください。