AWS CloudFront CDN

目次

• 概要
• 使用場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

Amazon CloudFront は高速でグローバルに分散したコンテンツ配信ネットワーク (CDN) です。世界中のエッジロケーションでコンテンツをキャッシュして、遅延を削減し、パフォーマンスを向上させ、DDoS 保護を備えた高可用性を提供します。

使用場面

• 静的ウェブサイトホスティングとアセット
• API の高速化と動的コンテンツ
• ビデオおよびメディアストリーミング
• モバイルアプリケーションコンテンツ
• 大容量ファイルダウンロード
• リアルタイムデータ配信
• オリジンの DDoS 保護
• オリジンの分離とセキュリティ

クイックスタート

最小限の動作例：

# S3 オリジン用のディストリビューションを作成
aws cloudfront create-distribution \
  --distribution-config '{
    "CallerReference": "myapp-'$(date +%s)'",
    "Enabled": true,
    "Comment": "My application distribution",
    "Origins": {
      "Quantity": 1,
      "Items": [{
        "Id": "myS3Origin",
        "DomainName": "mybucket.s3.us-east-1.amazonaws.com",
        "S3OriginConfig": {
          "OriginAccessIdentity": "origin-access-identity/cloudfront/ABCDEFG1234567"
        }
      }]
    },
    "DefaultCacheBehavior": {
      "AllowedMethods": {
        "Quantity": 3,
        "Items": ["GET", "HEAD", "OPTIONS"]
      },
      "ViewerProtocolPolicy": "redirect-to-https",
      "TargetOriginId": "myS3Origin",
      "ForwardedValues": {
        "QueryString": false,
// ... (完全な実装はリファレンスガイドを参照)

リファレンスガイド

references/ ディレクトリの詳細な実装：

ベストプラクティス

✅ すべきこと

• S3 に対して Origin Access Identity (OAI) を使用する
• ビューアーに対して HTTPS のみを有効にする
• CloudFront でコンテンツを圧縮する
• 適切なキャッシュ TTL を設定する
• キャッシュ無効化は慎重に使用する
• 保護のために WAF を有効にする
• CloudWatch メトリクスを監視する
• 冗長性のために複数のオリジンを使用する

❌ してはいけないこと

• S3 バケットを公開にする
• 機密データをキャッシュする
• 本番環境で HTTP を使用する
• キャッシュヘッダーを無視する
• 過度な無効化を作成する
• WAF 保護をスキップする