问题描述
想知道是否可以在使用AWS CloudFront时，将其与AWS Network Load Balancer（Layer 4）用于分发HTTP请求到非标准端口（例如TCP 4000和TCP 3000）的源头进行结合。
用户已经在Network Load Balancer源头上实现了CloudFront，但是在查询时，CloudFront生成了一个504错误（TCP 443 > TCP 3000），表明存在超时问题。用户已经确认安全组和Network Load Balancer配置方面没有问题。
此外，用户提到所有基础架构都是使用基础设施即代码（IaC）工具Terraform部署的。用户也愿意接受替代方案或建议，但更倾向于使用AWS的本地服务/功能。
解决方案
在继续下面的操作之前，请确保您对AWS服务和配置有一定的了解，并在进行任何更改之前备份重要数据。
最佳解决方案
最佳的解决方案是使用AWS Application Load Balancer（ALB）作为CloudFront的源头。由于ALB是Layer 7负载均衡器，更适合用于HTTP请求的分发，而Network Load Balancer是Layer 4负载均衡器，用于TCP/UDP流量的分发。将ALB作为CloudFront的源头，可以更灵活地进行HTTP请求的处理，同时提供负载均衡和安全功能。
以下是实施此解决方案的步骤：
1. 在AWS控制台中，创建一个Application Load Balancer（ALB）。
2. 配置ALB的监听器，将外部请求的443端口映射到ALB的目标组。
3. 在目标组中添加后端服务器，这些服务器将处理ALB转发的请求。
4. 在CloudFront中创建一个分发，将ALB的DNS名称用作CloudFront的源。
5. 配置CloudFront的行为，以便将请求转发到ALB。
备选解决方案
如果您坚持使用Network Load Balancer作为源头，您可以尝试以下步骤来解决504超时问题：
1. 确保后端服务器正确响应Network Load Balancer的健康检查。检查后端服务器的日志，查找是否有504错误的记录以及健康检查的响应情况。
2. 调整Network Load Balancer的超时设置。您可以增加超时时间，以便服务器有足够的时间响应请求。
3. 考虑后端服务器的性能问题。如果后端服务器响应较慢，可以尝试优化服务器的性能或增加资源。
4. 检查CloudFront的配置，确保将请求正确映射到Network Load Balancer，并且CloudFront的行为和分发设置正确。
请注意，使用Network Load Balancer作为CloudFront源头可能会导致一些限制和配置复杂性，因为Network Load Balancer更适用于TCP/UDP流量的分发，而不是HTTP请求的分发。
结论
使用AWS CloudFront与AWS Network Load Balancer结合工作可以实现HTTP请求的分发，但需要注意选择合适的负载均衡器类型，并根据需要进行配置和调整。在实施任何更改之前，请确保备份重要数据，并在实施过程中注意监控和测试，以确保系统的稳定性和可靠性。