本次實驗的主要目標是深入驗證 Amazon CloudFront 的地理限制訪問功能。 CloudFront 作為 AWS 提供的快速內容分發網絡（CDN）服務，地理限制訪問功能允許用戶根據訪問者的地理位置來控制對內容的訪問。通過本次實驗，我們希望清晰了解該功能在實際應用中的表現，掌握如何配置以及驗證其有效性，從而更好地利用這一功能來滿足不同的業務需求，例如遵循地區法律法規或進行區域化的內容分發策略。
CloudFront 的地理限制訪問功能基于訪問者的 IP 地址來確定其地理位置。用戶可以在 CloudFront 分配設置中指定允許或禁止訪問的國家和地區。當啟用該功能后，CloudFront 會根據預設的地理規則對訪問請求進行過濾。如果請求來自允許的地區，CloudFront 將正常提供內容；若來自禁止的地區，則會返回相應的錯誤響應，如 403 Forbidden。這一功能為企業提供了靈活的內容訪問控制手段，有助于保護敏感信息或遵循特定地區的合規要求。
本次采用AWS Console界面完成作業。
注意：根據項目的具體情況，可以采用不同的實施方法。比如使用命令行(CLI)部署、代碼部署 (CloudFomation、Terraform等）、以及其它開發語言（SDK）完成作業。
步驟一：登錄 AWS 控制臺
使用具有管理員權限的 AWS 賬戶登錄管理控制臺。
步驟二：選擇 CloudFront 分配
進入 CloudFront 控制臺，找到需要配置地理限制的分配。
步驟三：配置地理限制
在分配的設置中，找到“Restrictions”選項，選擇“Location”標簽。根據需求選擇“Whitelist”（允許列表）或“Blacklist”（禁止列表），并添加相應的國家和地區。
步驟四：保存更改
完成配置后，點擊“Yes, Edit”保存設置。
步驟五：等待部署
CloudFront 需要一些時間來部署新的配置，通常在幾分鐘內完成。
1. 配置完成后，可以使用來自不同地理位置的 IP 地址進行訪問測試。
2. 使用位于允許地區的代理服務器訪問 CloudFront 分配的 URL，應能正常獲取內容.
3. 使用位于禁止地區的代理服務器訪問，則應收到 403 Forbidden 錯誤響應。
4. 通過 CloudFront 的監控指標查看請求的地理分布和拒絕情況，進一步驗證地理限制功能按預期工作。