Comment résoudre « 403 Error - The request could not be satisfied. Request Blocked » dans CloudFront ?

Brève description

Le message d’erreur « 403 Error - The request could not be satisfied. Request Blocked. » est une erreur du client. Cette erreur peut se produire en raison des actions par défaut des règles AWS WAF associées à la distribution CloudFront. Les paramètres suivants peuvent provoquer une erreur Request Blocked :

• Lorsque l’action par défaut est définie sur Autoriser, la demande correspond à une règle pour laquelle Action est définie sur Bloquer.
• Lorsque l’action par défaut est définie sur Bloquer, la demande correspond aux conditions d’une règle pour laquelle Action est définie sur Bloquer.
  -ou-
• Lorsque l’action par défaut est définie sur Bloquer, la demande ne correspond pas aux conditions de toutes les règles pour laquelle Action est définie sur Autoriser.

Pour plus d’informations sur la résolution d’autres types d’erreurs 403, consultez Comment résoudre les erreurs 403 provenant de CloudFront ?

Résolution

Pour résoudre l’erreur Request Blocked :

1. Ouvrez la console CloudFront.
2. Choisissez l’identifiant de la distribution que vous souhaitez mettre à jour.
3. Choisissez l’onglet Général.
4. Dans Paramètres, dans la liste des ACL Web AWS WAF, choisissez la liste de contrôle d’accès Web (ACL Web) associée à votre distribution.
5. Dans la console AWS WAF, choisissez Listes ACL Web.
6. Sur la page Listes ACL Web, pour AWS Region, choisissez Global (CloudFront).
7. Choisissez les Listes ACL Web qui nécessitent une révision. Vérifiez que l’action par défaut d’AWS WAF est définie sur l’ACL Web.
8. Pour résoudre l’erreur Request Blocked lorsque l’action par défaut est Autoriser, passez en revue les demandes. Assurez-vous qu’elles ne répondent pas aux conditions des règles AWS WAF avec Action définie sur Bloquer.
   Si des demandes valides correspondent aux conditions d’une règle qui bloque les demandes, mettez à jour la règle pour autoriser les demandes.
9. Pour résoudre l’erreur Request Blocked lorsque l’action par défaut est Bloquer, passez en revue les demandes. Assurez-vous qu’elles répondent aux conditions de toutes les règles AWS WAF avec Action définie sur Autoriser.
   Si les demandes valides ne correspondent à aucune règle existante autorisant les demandes, créez une règle qui autorise les demandes.

Remarque : pour en savoir plus sur la résolution des problèmes, utilisez la console AWS WAF pour consulter un échantillon de demandes correspondant à la règle susceptible de provoquer l’erreur Request Blocked. Pour plus d’informations, consultez Test et réglage de vos protections AWS WAF.

Informations connexes

Comment résoudre « 403 ERROR - The request could not be satisfied. Bad Request » dans CloudFront ?

Fonctionnement d’AWS WAF

Utiliser AWS WAF pour contrôler l’accès à votre contenu