有趣的CDN > 边缘计算 > 根据客户端所在国家选择源站

根据客户端所在国家选择源站

0. 打开CloudShell

https://console.aws.amazon.com/cloudshell/home

CloudShell在浏览器上提供了一个运行各种aws命令行工具的的shell环境，使得你可以非常简单的使用命令管理和操作AWS资源。CloudShell直接继承登陆控制台用户的权限，无需额外使用AKSK，从而避免了AKSK泄露的风险。

CloudShell

小技巧：在控制台右上角的“操作”菜单,通过上传和下载文件可进行本地和CloudShell之间的文件传输。

1. 创建Lambda@Edge函数

1.1 创建策略

# 定义角色信任策略文档：该策略将用于创建一个角色，并且允许Lambda及Lambda@Edge切换至该角色
cat <<EoF > lambdaedge-assume-role-policy.json
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "edgelambda.amazonaws.com",
                    "lambda.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}
EoF

# 创建角色并将其ARN保存在环境变量
ROLE_NAME=lambda-edge-multi-origin-role
ROLE_ARN=$(aws iam create-role --role-name $ROLE_NAME --assume-role-policy-document file://lambdaedge-assume-role-policy.json --query Role.Arn --no-cli-pager --output text)
echo $ROLE_ARN

# 定义权限策略文档：该策略将允许上述角色往所有区域的cloudwatch写入日志
cat <<EoF > lambdaedge-write-cloudwatch-log-policy.json
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:*:*:*"
            ]
        }
    ]
}
EoF

# 创建策略并将其ARN保存在环境变量
POLICY_ARN=$(aws iam create-policy --policy-name LambdaEdgeWriteCloudWatchLogPolicy --policy-document  file://lambdaedge-write-cloudwatch-log-policy.json --query Policy.Arn --no-cli-pager --output text)
echo $POLICY_ARN

# 附加所需权限
aws iam attach-role-policy --role-name $ROLE_NAME --policy-arn $POLICY_ARN

1.2 创建Lambda函数及版本

函数：multi-origin.zip

# 创建函数
wget https://funnyedge.svhw.tech/multi-origin.zip
FUNCTION_NAME=edge-multi-origin
aws lambda create-function --function-name $FUNCTION_NAME --runtime 'python3.7' --role $ROLE_ARN --handler lambda_function.lambda_handler --zip-file fileb://multi-origin.zip --no-cli-pager --region us-east-1

# 发布版本 
LAMBDA_EDGE_ARN=$(aws lambda publish-version --function-name $FUNCTION_NAME --no-cli-pager --output text --query 'FunctionArn' --region us-east-1)
echo $LAMBDA_EDGE_ARN

2. 修改缓存行为

2.1 创建源请求策略，该策略将在回源时添加CloudFront-Viewer-Country标头

# 定义源请求策略：以下示例基于动态加速的源请求策略修改，在转发所有标头，Cookie，查询字符串的基础上加上CloudFront-Viewer-Country以指示客户端所在国家
cat <<EoF > all-viewer-plus-cloudfront-viewer-country.json
{
    "Comment": "Add CloudFront header CloudFront-Viewer-Country in origin request.",
    "Name": "all-viewer-plus-cloudfront-viewer-country",
    "HeadersConfig": {
        "HeaderBehavior": "allViewerAndWhitelistCloudFront",
        "Headers": {
        "Quantity": 1,
        "Items": ["CloudFront-Viewer-Country"]
        }
    },
    "CookiesConfig": {
        "CookieBehavior": "all"
    },
    "QueryStringsConfig": {
        "QueryStringBehavior": "all"
    }
}
EoF

# 创建源请求策略
aws cloudfront create-origin-request-policy --origin-request-policy-config file://all-viewer-plus-cloudfront-viewer-country.json --no-cli-pager

2.2 点击CloudFront分配ID进入详情页。修改分配