このブログでは、CloudFrontのカスタムヘッダーとALBのルーティングを組み合わせて、CloudFront以外からのリクエストを除外していました。 CloudFrontのカスタムヘッダーがなければALBのルーティングで403レスポンスを返す 2022年2月にCloudFront用のAWS管理プレフィックスリストがリリースされましたので、こちらを使用することにしました。 Amazon VPC で Amazon CloudFront 用に AWS が管理するプレフィックスリストのサポートを開始 VPCのプレフィックスリストでIDを確認してコピーしておきました。 ALBにアタッチしているセキュリティグループのインバウンドルールを編集しました。 CloudFrontのプレフィックスリストはリージョン対象じゃないせいか、選択リストには出てきませんので、コピーしておいたIDを貼り付けました。 「
![CloudFront用のAWS管理プレフィックスリストを使用しました - ヤマムギ](https://cdn-ak-scissors.b.st-hatena.com/image/square/f1dbfbd5767541c43dc05bfe1935175dca1278b8/height=288;version=1;width=512/https%3A%2F%2Fwww.yamamanx.com%2Fwp-content%2Fuploads%2F2022%2F05%2Fmanaged-prefix-3.png)