创建响应标头策略

登录到Amazon Web Services Management Console，打开 CloudFront 控制台（地址为 https://console.amazonaws.cn/cloudfront/v4/home#/policies/responseHeaders）的 Policies（策略）页面，转到 Response headers（响应标头）选项卡。

选择 Create response headers policy（创建响应标头策略）。

在 Create response headers policy（创建响应标头策略）表单中，执行以下操作：

1. 在 Details（详细信息）面板中，输入响应标头策略的 Name（名称）和（可选）解释策略用途的 Description（描述）。

2. 在 Cross-origin resource sharing (CORS) [跨源资源共享（CORS）]面板中，选择 Configure CORS（配置 CORS）切换按钮并配置要添加到策略的任何 CORS 标头。如果您希望配置的标头覆盖 CloudFront 从源接收的标头，请选中 Origin override（源覆盖）复选框。

   有关 CORS 标头设置的更多信息，请参阅CORS 标头。

3. 在 Security headers（安全标头）面板中，选择切换按钮并配置要添加到策略的每个安全标头。

   有关安全标头设置的更多信息，请参阅安全标头。

4. 在 Custom headers（自定义标头）面板中，添加要包含在策略中的任何自定义标头。

   有关自定义标头设置的更多信息，请参阅自定义标头。

5. 在 Remove headers（删除标头）面板中，添加您希望 CloudFront 从源响应中删除的且不包含在 CloudFront 发送给查看器的响应中的所有标头名称。

   有关删除标头设置的更多信息，请参阅删除标头。

6. 在 Server-Timing header（Server-Timing 标头）面板中，选择 Enable（启用）开关并输入采样率（0 到 100（含）之间的数字）。

   有关 Server-Timing 标头的更多信息，请参阅Server-Timing 标头。

选择 Create（创建）以创建策略。

在 CloudFront 控制台中打开 Distributions (分配) 页面，网址为 https://console.amazonaws.cn/cloudfront/v4/home#/distributions。

选择要更新的分配，然后选择行为选项卡。

选择要更新的缓存行为，然后选择 Edit（编辑）。

或者，要创建新的缓存行为，请选择 Create behavior(创建行为)。

对于 Response headers policy（响应标头策略），选择要添加到缓存行为的策略。

选择 Save changes（保存更改）以更新缓存行为。如果要创建新的缓存行为，请选择 Create behavior（创建行为）。

通过 打开 CloudFront 控制台https://console.amazonaws.cn/cloudfront/v4/home

选择 Create distribution（创建分配）。

对于 Response headers policy（响应标头策略），选择要添加到缓存行为的策略。

选择分配的其他设置。有关更多信息，请参阅 分配设置参考。

选择 Create distribution（创建分配）以创建分配。

使用以下命令创建名为 response-headers-policy.yaml 的文件。此文件包含 create-response-headers-policy 命令的所有输入参数。

aws cloudfront create-response-headers-policy --generate-cli-skeleton yaml-input > response-headers-policy.yaml

打开刚创建的 response-headers-policy.yaml 文件。编辑文件以指定策略名称和所需的响应标头策略配置，然后保存文件。

有关响应标头策略设置的更多信息，请参阅了解响应标头策略。

使用以下命令创建响应标头策略。您创建的策略使用来自 response-headers-policy.yaml 文件的输出参数。

aws cloudfront create-response-headers-policy --cli-input-yaml file://response-headers-policy.yaml

记下命令输出中的 Id 值。这是响应标头策略 ID。您需要它才能将策略附加到 CloudFront 分配的缓存行为。

使用以下命令保存要更新的 CloudFront 分配的分配配置。将 distribution_ID 替换为分配 ID。

aws cloudfront get-distribution-config --id distribution_ID --output yaml > dist-config.yaml

打开刚创建的名为 dist-config.yaml 的文件。编辑此文件，对缓存行为进行以下更改以使它使用响应标头策略。

完成后保存该文件。

使用以下命令将分配更新为使用响应标头策略。将 distribution_ID 替换为分配 ID。

aws cloudfront update-distribution --id distribution_ID --cli-input-yaml file://dist-config.yaml

使用以下命令创建名为 distribution.yaml 的文件。此文件包含 create-distribution 命令的所有输入参数。

aws cloudfront create-distribution --generate-cli-skeleton yaml-input > distribution.yaml

打开刚创建的 distribution.yaml 文件。在默认缓存行为中，在 ResponseHeadersPolicyId 字段中输入创建策略后记下的响应标头策略 ID。继续编辑该文件以指定所需的分配设置，然后在完成后保存该文件。

有关分配设置的更多信息，请参阅分配设置参考。

使用以下命令通过 distribution.yaml 文件中的输入参数创建分配。

aws cloudfront create-distribution --cli-input-yaml file://distribution.yaml