Criar políticas de cabeçalhos de resposta

Faça login no AWS Management Console, depois vá para a guia Response headers (Cabeçalhos de resposta) na página Policies (Políticas) no console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home#/policies/responseHeaders.

Selecione Create response headers policy (Criar política de cabeçalhos de resposta).

No formulário Create response headers policy (Criar política de cabeçalhos de resposta), faça o seguinte:

1. No painel Details (Detalhes), insira um Name (Nome) para a política de cabeçalhos de resposta e (opcionalmente) uma Description (Descrição) que explique para que serve a política.

2. No painel Cross-origin resource sharing (CORS) (Compartilhamento de recursos entre origens, CORS), escolha a chave Configure CORS (Configurar CORS) e configure todos os cabeçalhos do CORS que você deseja adicionar à política. Se você quiser que os cabeçalhos configurados substituam os cabeçalhos que o CloudFront recebe da origem, marque a caixa de seleção Origin override (Substituir origem).

   Para obter mais informações sobre as configurações dos cabeçalhos do CORS, consulte Cabeçalhos de CORS.

3. No painel Security headers (Cabeçalhos de segurança), escolha a chave e configure cada um dos cabeçalhos de segurança que deseja adicionar à política.

   Para obter mais informações sobre as configurações dos cabeçalhos de segurança, consulte Cabeçalhos de segurança.

4. No painel Custom headers (Cabeçalhos personalizados), adicione quaisquer cabeçalhos personalizados que você desejar incluir na política.

   Para obter mais informações sobre as configurações dos cabeçalhos personalizados, consulte Cabeçalhos personalizados.

5. No painel Remove headers (Remover cabeçalhos), adicione os nomes de todos os cabeçalhos que deseja que o CloudFront remova da resposta da origem e não inclua na resposta que o CloudFront enviará aos visualizadores.

   Para obter mais informações sobre as configurações de remoção de cabeçalhos, consulte Remover cabeçalhos.

6. No painel Server-Timing header (Cabeçalho Server-Timing), escolha a opção Enable (Habilitar) e insira uma taxa de amostragem (um número entre 0 e 100, ambos incluídos).

   Para obter mais informações sobre o cabeçalho Server-Timing, consulte Cabeçalho de temporização do servidor.

Escolha Create (Criar) para criar a política.

Abra a página Distributions (Distribuições) no console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home#/distributions.

Escolha a distribuição a ser atualizada e escolha a guia Behaviors (Comportamentos).

Selecione o comportamento de cache a ser atualizado e escolha Edit (Editar).

Ou, para criar um novo comportamento de cache, escolha Create behavior (Criar comportamento).

Em Response headers policy (Políticas de cabeçalhos de resposta), escolha a política a ser adicionada ao comportamento do cache.

Escolha Save changes (Salvar alterações) para atualizar o comportamento do cache. Se você estiver criando um comportamento de cache, escolha Create behavior (Criar comportamento).

Abra o console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home.

Escolha Create distribution (Criar distribuição).

Em Response headers policy (Políticas de cabeçalhos de resposta), escolha a política a ser adicionada ao comportamento do cache.

Escolha as outras configurações para sua distribuição. Para ter mais informações, consulte Referência de configurações da distribuição.

Escolha Create distribution (Criar distribuição) para criar a distribuição.

Use o comando a seguir para criar um arquivo chamado response-headers-policy.yaml. Esse arquivo contém todos os parâmetros de entrada para o comando create-response-headers-policy.

aws cloudfront create-response-headers-policy --generate-cli-skeleton yaml-input > response-headers-policy.yaml

Abra o arquivo response-headers-policy.yaml que você acabou de criar. Edite o arquivo para especificar um nome de política e a configuração desejada de política de cabeçalhos de resposta, depois salve o arquivo.

Para obter mais informações sobre as configurações de política de cabeçalhos de resposta, consulte Noções básicas das políticas de cabeçalhos de resposta.

Use o comando a seguir para criar a política de cabeçalhos de resposta. A política que você cria usa os parâmetros de entrada do arquivo response-headers-policy.yaml.

aws cloudfront create-response-headers-policy --cli-input-yaml file://response-headers-policy.yaml

Anote o valor do Id na saída do comando. Esse é o ID da política de cabeçalhos de resposta. Você precisa dele para anexar a política ao comportamento de cache de uma distribuição do CloudFront.

Use o comando a seguir para salvar a configuração da distribuição do CloudFront que você deseja atualizar. Substitua distribution_ID pelo ID da distribuição.

aws cloudfront get-distribution-config --id distribution_ID --output yaml > dist-config.yaml

Abra o arquivo chamado dist-config.yaml que você acabou de criar. Edite o arquivo, fazendo as seguintes alterações no comportamento de cache para que ele use a política de cabeçalhos de resposta.

Ao concluir, salve o arquivo.

Use o comando a seguir para atualizar a distribuição para utilizar a política de cabeçalhos de resposta. Substitua distribution_ID pelo ID da distribuição.

aws cloudfront update-distribution --id distribution_ID --cli-input-yaml file://dist-config.yaml

Use o comando a seguir para criar um arquivo chamado distribution.yaml. Esse arquivo contém todos os parâmetros de entrada para o comando create-distribution.

aws cloudfront create-distribution --generate-cli-skeleton yaml-input > distribution.yaml

Abra o arquivo distribution.yaml que você acabou de criar. No comportamento de cache padrão, no campo ResponseHeadersPolicyId, insira o ID da política de cabeçalhos de resposta que você anotou após criar a política. Continue editando o arquivo para especificar as configurações de distribuição desejadas e salve o arquivo ao concluir.

Para obter mais informações sobre as configurações de distribuição, consulte Referência de configurações da distribuição.

Use o seguinte comando para criar a distribuição usando parâmetros de entrada do arquivo distribution.yaml.

aws cloudfront create-distribution --cli-input-yaml file://distribution.yaml