建立 CloudFront 連線函數以進行交互 TLS （檢視器） 驗證

登入 AWS 管理主控台 並開啟位於 的 CloudFront 主控台https://console.aws.amazon.com/cloudfront/v4/home。

選擇 Create function (建立函數)。

輸入 中唯一的函數名稱 AWS 帳戶，選擇連線函數做為函數類型，然後選擇繼續。

新連線函數的詳細資訊頁面隨即出現。

在函數程式碼區段中，選擇建置索引標籤，然後輸入您的連線函數程式碼。建置索引標籤中包含的範例程式碼說明 Connection Function 程式碼的基本語法。

選擇儲存變更。

如果連線函數程式碼使用 KeyValueStore 進行憑證撤銷檢查或裝置驗證，您必須建立 KeyValueStore 的關聯。

您可以在第一次建立函數時關聯 KeyValueStore。或者，您可以稍後透過關聯連線函數來建立關聯。

若要立即建立 KeyValueStore 的關聯，請遵循下列步驟：

CloudFront 會立即將存放區與該函數建立關聯。您無需儲存函數。

在 檔案中建立連線函數程式碼，並將其存放在電腦可連線的目錄中。

執行命令，如範例所示。此範例會使用 fileb:// 標記法來傳入檔案。它還會包括換行符號，讓命令更易於讀取。

aws cloudfront create-connection-function \
    --name CertificateValidator \
    --connection-function-config '{
        "Comment":"Device certificate validation",
        "Runtime":"cloudfront-js-2.0",
        "KeyValueStoreAssociations":{
            "Quantity":1,
            "Items":[{
                "KeyValueStoreARN":"arn:aws:cloudfront::111122223333:key-value-store/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"
            }]
        }
    }' \
    --connection-function-code fileb://certificate-validator.js

如果命令成功執行，您會看到如下所示的輸出。

ETag: ETVABCEXAMPLE
ConnectionFunctionSummary:
  ConnectionFunctionConfig:
    Comment: Device certificate validation
    Runtime: cloudfront-js-2.0
    KeyValueStoreAssociations:
      Quantity: 1
      Items:
        - KeyValueStoreARN: arn:aws:cloudfront::111122223333:key-value-store/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
  ConnectionFunctionMetadata:
    CreatedTime: '2024-09-04T16:32:54.292000+00:00'
    ConnectionFunctionARN: arn:aws:cloudfront::111122223333:connection-function/CertificateValidator
    LastModifiedTime: '2024-09-04T16:32:54.292000+00:00'
    Stage: DEVELOPMENT
  Name: CertificateValidator
  Status: UNPUBLISHED
Location: https://cloudfront.amazonaws.com/2020-05-31/connection-function/arn:aws:cloudfront:::connection-function/CertificateValidator

大多數資訊都是從請求中複製的。其他資訊會由 CloudFront 新增。