我假设您希望在Cloudfront上添加一个自定义头，然后在Nginx端进行重定向。
1.您可以通过Cloudfront Functions -https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-functions.html向请求添加自定义标头
1.然后，我认为您需要使用Ingress Kubernetes资源中的nginx.ingress.kubernetes.io/configuration-snippet注解来向Nginx位置添加自定义配置。

kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: redirect
  annotations:
    nginx.ingress.kubernetes.io/configuration-snippet: |
        if ($http_x_custom_header) {
            return 301 http://$host$request_uri;
        }
        return 301 https://$host$request_uri;
spec:
  rules:
  - host: ...

您可以使用NginX配置Map进行条件HTTPS重定向。
您需要创建带有自定义代码段的Nginx配置，以检查CloudFront设置的自定义头。

apiVersion: v1
Kind: ConfigMap

Metadata:
Name: nginx-config

Data:

Ssl-redirect-snippet:  |
If ($http_cf_custom_header) {
Return 301 http://$server_name$request_uri;
}
Return 301 https://$server_name$request_uri;

如果头存在，NginX返回301重定向和HTTP;如果不存在，它将使用HTTPS重定向到相同URL
现在您需要将配置Map添加到NginX入口控制器

apiVersion: networking.k8s.io/v1
Kind: Ingress
Metadata:
Name: my-ingress
Annotations:
nginx.ingress.kubernetes.io/configuration-snippet:  |
Include /etc/nginx/ssl-redirect-snippet;

Spec:
Rules:
-host: my.domain.com
Http:
Paths:
-Path: /
pathType: Prefix
Backend:
Service:
Name: my-service
Port:
Name: http

转发到ALB时，您需要将CLoudFront设置为包含“http_cf_custom_header”。请查看此官方page，有关详细信息，请查看AWS官方documentation。