Развертывание бессерверного сайта за CloudFront

я использую Бессерверный для развертывания веб-сайта на AWS Lambda.Это прекрасно работает. Теперь я хочу использовать CloudFront для прокси-доступа к этой лямбде и кеширования запросов к статическим файлам.

Я настроил дистрибутив CloudFront и создал источник с исходным доменным именем, равным имени шлюза Lambda API, т.е. foobarbaz123.execute-api.eu-west-2.amazonaws.com (примечание: я могу получить доступ к статическим файлам, если я посещу этот URL напрямую). Я надеялся, что теперь это позволит мне получить доступ к статическому сайту, который Lambda обслуживает через домен CloudFront, т.е. abcdefg123.cloudfront.net. Тем не менее, я получаю запрещенную ошибку 403, когда пытаюсь это сделать.

Настройки источника почти такие же, как и по умолчанию, за исключением «Только HTTPS». Я не прикасался к Lambda или его ведру S3 с тех пор, как развернул его с помощью развертывание sls.

Что я могу делать неправильно?

Быстро нашел решение: я забыл настроить поведение используя мое новое происхождение. Это позволило без проблем получить доступ через CloudFront.