Como posso impedir que usuários em determinados locais acessem o conteúdo da web servido pela minha distribuição do CloudFront?

Resolução

Ative a restrição geográfica do CloudFront para sua distribuição seguindo estas etapas:

1. Abra o console do CloudFront.
2. Escolha a distribuição à qual você deseja aplicar a restrição geográfica.
3. Escolha a guia Restrições geográficas.
4. Escolha Editar.
5. Para permitir acesso a países, em Tipo de restrição, escolha Permitir lista. Para bloquear o acesso de determinados países, escolha Lista de bloqueios.
6. Em Países, selecione os países que você deseja permitir ou bloquear. Em seguida, escolha Adicionar linha.
7. Escolha Salvar alterações.

Observação: configure sua distribuição do CloudFront para retornar uma mensagem de erro personalizada quando um usuário de um país bloqueado tentar acessar o conteúdo.

Considere estas formas adicionais de restringir o acesso ao seu conteúdo servido por meio do CloudFront:

• Certifique-se de que todos os grupos de segurança da AWS em sua origem do CloudFront tenham acesso HTTP ou HTTPS restrito aos intervalos de endereços IP do CloudFront. Isso impede o acesso a esses endereços IP de fora do CloudFront. Para mais informações, consulte Atualizar automaticamente grupos de segurança para intervalos de IP do Amazon CloudFront usando o AWS Lambda.
• Você pode usar o AWS WAF para monitorar e restringir solicitações HTTP e HTTPS e para controlar o acesso ao seu conteúdo.

Informações relacionadas

Como funciona o AWS Shield