本次实验的主要目标是深入验证 Amazon CloudFront 的地理限制访问功能。 CloudFront 作为 AWS 提供的快速内容分发网络（CDN）服务，地理限制访问功能允许用户根据访问者的地理位置来控制对内容的访问。通过本次实验，我们希望清晰了解该功能在实际应用中的表现，掌握如何配置以及验证其有效性，从而更好地利用这一功能来满足不同的业务需求，例如遵循地区法律法规或进行区域化的内容分发策略。
CloudFront 的地理限制访问功能基于访问者的 IP 地址来确定其地理位置。用户可以在 CloudFront 分配设置中指定允许或禁止访问的国家和地区。当启用该功能后，CloudFront 会根据预设的地理规则对访问请求进行过滤。如果请求来自允许的地区，CloudFront 将正常提供内容；若来自禁止的地区，则会返回相应的错误响应，如 403 Forbidden。这一功能为企业提供了灵活的内容访问控制手段，有助于保护敏感信息或遵循特定地区的合规要求。
本次采用AWS Console界面完成作业。
注意：根据项目的具体情况，可以采用不同的实施方法。比如使用命令行(CLI)部署、代码部署 (CloudFomation、Terraform等）、以及其它开发语言（SDK）完成作业。
步骤一：登录 AWS 控制台
使用具有管理员权限的 AWS 账户登录管理控制台。
步骤二：选择 CloudFront 分配
进入 CloudFront 控制台，找到需要配置地理限制的分配。
步骤三：配置地理限制
在分配的设置中，找到“Restrictions”选项，选择“Location”标签。根据需求选择“Whitelist”（允许列表）或“Blacklist”（禁止列表），并添加相应的国家和地区。
步骤四：保存更改
完成配置后，点击“Yes, Edit”保存设置。
步骤五：等待部署
CloudFront 需要一些时间来部署新的配置，通常在几分钟内完成。
1. 配置完成后，可以使用来自不同地理位置的 IP 地址进行访问测试。
2. 使用位于允许地区的代理服务器访问 CloudFront 分配的 URL，应能正常获取内容.
3. 使用位于禁止地区的代理服务器访问，则应收到 403 Forbidden 错误响应。
4. 通过 CloudFront 的监控指标查看请求的地理分布和拒绝情况，进一步验证地理限制功能按预期工作。