Error 502 de Cloudfront con origen ALB en una región diferente

Question

Tengo un CloudFront que tiene uno de sus orígenes como balanceador de carga de aplicaciones. Este balanceador de carga está disponible en una región diferente de CloudFront, que solo está disponible en el norte de Virginia y utiliza un certificado SSL diferente, ya que su nombre de dominio es diferente. . Necesito tener este alba en su región y no puedo trasladarlo al norte de Virginia también. No estoy seguro de por qué aparece el error 502 en el dominio de CloudFront.

Cuando visito el nombre DNS de registro A proporcionado en la pestaña de descripción del balanceador de carga, todavía no funciona, así que creo que el error está en el balanceador de carga, pero no estoy seguro, ya que es el nombre de dominio al que se supone que debe enrutar el balanceador de carga. El tráfico está funcionando.

Soy nuevo en AWS y esta es toda la información que se me ocurre, así que avíseme si necesita más información.

Lamento si lo estoy confundiendo, pero esta es la primera vez que trabajo en AWS y todavía no tengo terminología definida. Aclararé las cosas de inmediato si me preguntan algo.

Answer 1

Las razones típicas para esto pueden ser las siguientes

1. El registro CNAME para el certificado no está configurado correctamente -> vaya al Administrador de certificados, seleccione su certificado y en la pestaña "Dominios" haga clic en "crear registros en Route53
2. ALB no tiene conexión a Internet -> cuando se utiliza CloudFront, debe tener conexión a Internet. Vaya a EC2 -> Equilibrio de carga y seleccione su equilibrador de carga de destino/origen. También puedes comprobar su nombre DNS allí e intentar acceder a él directamente. Si la llamada directa funciona, tu ALB está bien, pero la conexión de Cloudfront con ALB es mala :)
3. CloundFront no tiene el certificado (y es obligatorio que CloudFront tenga un certificado en el número de Virginia) o los "Nombres de host alternativos" no están configurados correctamente (que debería ser su nombre de dominio y, eventualmente, *.SuNombreDeDominio)

Espero que te ayude a indicarte el camino correcto :)