Amazon CloudFront の機能、カテゴリ分けすると理解しやすい説

Amazon CloudFront の機能、カテゴリ分けすると理解しやすい説 2024/08/21 九州AWS若⼿の会おのやん

⾃⼰紹介⼩野⼭翔⼤（おのやん） • クラスメソッド株式会社 AWS事業本部 • 2024 Japan AWS Jr.
Champions • 趣味：歌‧特撮 • ブログ⾒てね https://dev.classmethod.jp/author/oshanqq/

Amazon CloudFront

はじめに • 発表者がAmazon CloudFrontをキャッチアップする中で、個⼈的にわかりやすかったまとめ⽅を紹介します • ⾃⾝の感覚と異なる⽅もいらっしゃるかもしれませんが、ご認識いただければと思います 🙇

Amazon CloudFront とは • AWSが提供しているマネージドなCDNサービス • インターネットとALB‧S3の間に置いて、コンテンツ配信を⾼速化したり、通信を暗号化したりできる ※以下、CloudFront と表記
https://docs.aws.amazon.com/ja_jp/AmazonCloudFront /latest/DeveloperGuide/HowCloudFrontWorks.html

CloudFrontでできること • HTMLやCSS, Javascript, 画像や動画などのメディアファイルのキャッシュ • リクエストのパスに応じて、異なるAWSリソースへ振り分け • 通信の暗号化（HTTPS化）
• カスタムドメインの設定

CloudFrontキャッチアップするぞ！ https://d1.awsstatic.com/webinars/jp/pdf/services/20201028_BlackBelt_Amazon_CloudFront_deep_dive.pdf

🤔💭

AWS Cloud Amazon CloudFront Amazon S3 Application Load Balancer User
ビューワーオリジンビヘイビアディストリビューション

AWS Cloud Amazon CloudFront Amazon S3 Application Load Balancer User
ビューワーオリジンビヘイビアディストリビューションそとなかそのもの

CloudFrontカテゴリ分け案 • CloudFrontの各機能を、ざっくり「そと」「そのもの」「なか」で分ける • 各機能の影響範囲によっては「そと」「そのもの」「なか」にとどまらないケースもあるが、厳密には区別しないあくまで理解の補助としてのカテゴリ分け

CloudFrontのキャッシュ設定 • キャッシュ⾃体は「そのもの」の設定 • CloudFrontキャッシュにオブジェクトがない場合は、「なか」（オリジン）へオブジェクトを取りに⾏く（ビヘイビア） https://docs.aws.amazon.com/ja_jp/AmazonCloudFront
/latest/DeveloperGuide/HowCloudFrontWorks.html

パスパターンの設定 • CloudFront経由の「なか」へのアクセスをパスによって制御 • 「なか」（オリジン）へのアクセスにパスを設定する（設定⾃体は「そのもの」） • S3コンテンツ（「なか」）へのアクセスも、 Origin
access control (OAC)を設定することで CloudFront経由に制限可能 • OAC設定⾃体はディストリビューション（「そのもの」~「なか」） https://dev.classmethod.jp/articles/access-images-in-s3-via- cloudfront/#toc-cloudfront

アクセスの暗号化(HTTPS対応) • CloudFrontへアクセスする際、 AWS Certificate Manager (ACM)の証明書をアタッチする必要あり • 「そと」からCloudFrontへの通信は
バージニア北部（us-east-1）、 CloudFrontから「なか」への通信は東京（ap-northeast-1）の 2リージョンでのACM証明書が必要 https://dev.classmethod.jp/articles/ cloudfront-alb-https-enabled/

この考え⽅を始めてみて • CloudFrontのとっかかりとして、⾮常に役に⽴った • ビヘイビアやディストリビューションに関しては、指す内容が複数各カテゴリにわたるため、厳密な理解には⾄らず • しっかりカテゴリ分けせずとも、「この機能は内部向け」のようにどの⽅向に影響を及ぼすのかイメージできればよさそう

まとめ AWSサービスの機能のカテゴリ分けは概念的‧ざっくりとした理解にめっちゃよかった

Amazon CloudFront の機能、カテゴリ分けすると理解しやすい説

Amazon CloudFront の機能、カテゴリ分けすると理解しやすい説

ONOYAMA Shodai

More Decks by ONOYAMA Shodai

Other Decks in Technology

Featured

Transcript