CloudFront AWS 骨干网就近回源和特殊头处理方案
内容提要
为解决中国用户出海访问位于香港的源站的性能问题，提出了基于AWS的全球流量加速方案。方案包括使用CloudFront、ALB、Auto Scaling和Nginx实现高性能源站加速。方案具有全球覆盖、高可用性、灵活性和成本效益等优势。
延伸解读
源护盾覆盖不足时的替代思路
文章指出，CloudFront 源护盾在某些区域无法部署，例如中国用户出海访问香港源站时，只能选择新加坡区域的源护盾。新加坡到香港的物理距离大于香港 AWS Region 到香港 IDC 的距离，因此无法达到最佳性能。该方案通过 AWS 骨干网和 ALB，将流量经由 CloudFront 接入香港的 Nginx 集群，再就近代理回香港 IDC，从而绕开源护盾的覆盖限制。
Nginx 集群在架构中的双重角色
方案中 Nginx 集群不仅作为代理服务器，还承担了修改或去除 HTTP 请求头的特殊处理任务。由于 CloudFront 会添加一些无法通过 Lambda@Edge 删除的特殊头，而部分客户的加密链接对请求头有严格要求，因此需要在回源站点的 Nginx 上使用 more_clear_input_headers 等指令进行清理。这使得该方案在加速之外，还能满足客户对回源请求头的定制需求。
弹性与可用性的实现方式
通过 Auto Scaling 组管理 Nginx 实例，方案能够根据流量自动扩展，提高系统的可用性和容错能力。ALB 作为香港区域的流量入口，将请求分发到 Auto Scaling 组中的 Nginx 服务器，Nginx 再与源站建立连接。这种设计避免了单点故障，并能在流量波动时保持稳定的回源性能。
方案适用性与注意事项
该方案主要适用于 CloudFront 源护盾无覆盖的区域，帮助客户利用 AWS 骨干网实现就近回源，提升回源效率和安全性。文章也提醒，数据合规问题需参照当地政府或组织要求。此外，方案具有全球覆盖、高可用性、灵活性和成本效益等优势，可集成 WAF、Route 53 等服务，但需注意 CloudFront 特殊头的处理限制。
Q&A
如何解决中国用户访问香港源站的性能问题？
通过结合使用AWS CloudFront、ALB、Auto Scaling和Nginx，构建全球流量加速方案，提升访问性能。
CloudFront在该方案中扮演什么角色？
CloudFront作为全球分布式CDN，接收用户请求并将其路由到香港的ALB。
如何配置Nginx服务器以实现高性能回源？
在香港区域启动EC2，安装Nginx并配置代理规则和缓存设置，测试后制作成AMI镜像供Auto Scaling使用。
该方案有哪些优势？
方案具有全球覆盖、高可用性、灵活性和成本效益等优势，能够为用户提供更好的访问体验。
Auto Scaling在该方案中如何提高系统性能？
Auto Scaling管理Nginx服务器，提供弹性负载均衡，根据流量自动扩展，提高系统可用性和性能。
如何处理HTTP请求中的特殊头信息？
通过Nginx修改或去除HTTP请求中的特定头信息，以满足客户的特殊需求。
