在AWS EC2上为网站加速：手把手教你配置CloudFront CDN（实战指南）

一、为什么EC2网站急需CDN？

1. 痛点场景

   • 用户地理分布广 → 边缘节点访问延迟高

   • 突发流量冲击 → EC2实例CPU飙升至90%+

   • 图片/视频加载慢 → 平均首字节时间(TTFB)>800ms

2. CDN解决方案优势

   • ✅ 全球200+边缘节点加速

   • ✅ 减少源服务器70%以上流量压力

   • ✅ 集成DDoS防护和WAF防火墙

二、4步实现CloudFront对接EC2（含避坑指南）

步骤1：源站准备（EC2配置关键点）

# 确保Nginx/Apache允许CloudFront IP访问
# 下载最新AWS IP范围（每日更新）
wget https://ip-ranges.amazonaws.com/ip-ranges.json
grep -B 2 "CLOUDFRONT" ip-ranges.json

步骤2：创建CloudFront分发

1. 控制台操作路径
   AWS Console > CloudFront > Create Distribution > Origin Domain填EC2公有DNS

2. 关键配置项

Origin Protocol Policy: HTTPS Only  # 强制加密传输
Viewer Protocol Policy: Redirect HTTP to HTTPS
Cached Methods: GET, HEAD, OPTIONS  # 缓存静态请求
TTL Settings: 
  - HTML: 300s 
  - CSS/JS: 31536000s (1年)

步骤3：DNS解析切换（以Route 53为例） 

原记录： website.com A → 1.2.3.4 (EC2 IP)
新记录： website.com CNAME → d111abcdef.cloudfront.net

步骤4：HTTPS证书配置（ACM免费SSL）

1. 在AWS Certificate Manager申请证书

2. 将证书绑定到CloudFront分配的Alternate Domain Names

三、性能优化高级技巧

1. 缓存策略分层

   • 路径模式缓存： /images/* 设置1年缓存

   • 查询字符串忽略： ?utm_source=xxx 不计入缓存键

2. 压缩优化

# 在EC2源站启用gzip
gzip on;
gzip_types text/css application/javascript;

实时日志分析
启用CloudFront标准日志 → 导入Athena分析热力区域： 

SELECT country, COUNT(*) AS requests 
FROM cloudfront_logs 
GROUP BY country ORDER BY requests DESC;

四、效果实测对比（电商网站案例）

📌 成本提示： 免费套餐每月1TB出口流量 + 1000万次HTTPS请求

五、常见故障排查

1. 错误码502

   • 检查EC2安全组：是否允许CloudFront IP ranges的443入站

   • 验证Nginx配置：server_name 需包含CDN域名

2. 缓存不更新

   • 强制失效路径： /* 或 /images/product-123.jpg

   • 设置Cache-Control头： max-age=60 覆盖默认TTL