CloudFront 배포는 온프레미스 웹 서버를 사용자 지정 원본으로 사용하며 CloudFront와 해당 원본 간에 TLS가 필요합니다. 이 설정은 몇 달 동안 작동했지만, 이제 사용자들이 CloudFront를 통해 제공되는 자산이 포함된 페이지에 대해 HTTP 502(Bad Gateway) 응답을 받고 있습니다. SysOps 관리자는 이 문제를 해결하기 위해 무엇을 먼저 확인해야 할까요?

HTTP 502(Bad Gateway) 오류는 CloudFront가 원본 서버로부터 유효한 응답을 받지 못했음을 나타냅니다. CloudFront와 원본 간에 TLS가 필수이므로, 가장 흔한 원인 중 하나는 원본 서버의 TLS 인증서가 만료되어 CloudFront가 보안 연결을 설정할 수 없는 경우입니다. 따라서 인증서 만료일을 확인하는 것이 가장 먼저 취해야 할 조치입니다. 원본 서버의 TLS 인증서 호스트 이름 불일치도 502 오류를 유발할 수 있지만, "몇 달 동안 작동했다"는 점을 고려할 때 갑작스러운 문제의 원인일 가능성은 낮습니다. 방화벽이나 네트워크 ACL 문제는 연결 자체를 차단하여 다른 유형의 오류(예: 504 Gateway Timeout)를 발생시키거나, TLS 핸드셰이크 이전에 문제가 발생했을 것입니다.