CloudFrontのVPC OriginでALBをオリジンにしてみる

こんな感じに試しました。

注意する点

ALBへの直接アクセスを禁止するため、プライベートホストゾーンでAレコードを作成したいです。このとき、DNS検証をするのがプライベートだとできないのでこの部分だけパブリックに任せます。

CloudFrontの方でoriginを設定すると、いい感じにSGやENIが出てくれません。注意が必要でした。

CloudFrontだけだと不安なので、一般的なサービスだとWAFを貼りたいです。

ENIができるので、VPCにパブリックサブネットが必要です。

CTAサンプル

これはCTAサンプルです。
内容を編集するか削除してください。