CloudFront ディストリビューションは、オンプレミスのウェブサーバーをカスタムオリジンとして使用しており、CloudFront とそのオリジン間の TLS を必要とします。この設定は何ヶ月も機能していましたが、ユーザーは現在、CloudFront が配信するアセットを含むページで HTTP 502 (Bad Gateway) レスポンスを受け取っています。SysOps 管理者は、この問題を解決するために最初に何をチェックすべきですか？

HTTP 502 (Bad Gateway) エラーは、CloudFront がオリジンサーバーから無効な応答を受け取ったことを示します。CloudFront がカスタムオリジンとの間で TLS を使用している場合、オリジンサーバーの TLS 証明書が期限切れになっていると、CloudFront は安全な接続を確立できず、このエラーが発生します。したがって、最初に確認すべきはオリジンサーバーの TLS 証明書の有効期限です。 オリジンサーバーの TLS 証明書のホスト名がCloudFrontディストリビューションで使用されているホスト名と一致しない場合、TLSハンドシェイクは失敗しますが、これは通常、設定当初から問題として現れます。ファイアウォールやネットワークACLの問題は、接続が全く確立できない原因となることが多く、502エラーではなく、接続タイムアウトなどの別のエラーを引き起こす可能性が高いです。