amazon-web-services - リダイレクト時に Cloudfront が 403 をスローする

Question

リダイレクトを処理する Origin Request イベントに接続された Lambda Edge があります。コードは非常にシンプルで、リクエストされた URL が DynamoDB テーブルにあるかどうかをチェックし、そうであればリダイレクト URL とともに 301 レスポンスを返します。これは私が持っているLambda Edgeコードです

const aws = require("aws-sdk");
const dynamoDB = new aws.DynamoDB.DocumentClient();
exports.handler = async (event, context, callback) => {
  const request = event.Records[0].cf.request;
  const uri = request.uri;

  let redirect = await getRedirect(uri);
  if (redirect) {
    const redirectResponse = createRedirect(redirect.To);
    callback(null, redirectResponse);
    return;
  }
  callback(null, request);
  return request;
};

function getRedirect(uri) {
  let params = {
    TableName: "Redirects",
    KeyConditionExpression: "#from = :from",
    ExpressionAttributeNames: {
      "#from": "From"
    },
    ExpressionAttributeValues: {
      ":from": uri
    }
  };
  return dynamoDB
    .query(params)
    .promise()
    .then(result => result.Items[0])
    .catch(reject => null);
}

function createRedirect(uri) {
  const response = {
    status: "302",
    statusDescription: "Found",
    headers: {
      "cache-control": [
        {
          key: "Cache-Control",
          value: "max-age=0"
        }
      ],
      location: [
        {
          key: "Location",
          value: uri
        }
      ]
    }
  };
  return response;
}

テスト イベントを使用して Lambda 関数をテストすると、リダイレクト レスポンスが返されます。ただし、CloudFront を使用してリダイレクトを取得しようとすると、403 エラーが発生します。したがって、URL/aが にリダイレクトされるとします/b。呼び出すcloudfront.url/aと、オブジェクトが移動されたことを示すメッセージが表示されます/b(または、自動的にリダイレクトされたほうがよいでしょう)。代わりに、403 エラーが発生します。Lambda に何か問題がありますか? または、リダイレクトを機能させるために CloudFront にいくつかのアクセス許可をアタッチする必要がありますか?