Новые возможности

Amazon CloudFront объявляет о поддержке 3072-битных сертификатов RSA

Дата: 14 июля 2023 г.

Amazon CloudFront объявляет о поддержке 3072-битных сертификатов RSA. Теперь клиенты могут связывать свои 3072-битные сертификаты RSA с дистрибутивами CloudFront для повышения безопасности связи между клиентами и периферийными местоположениями CloudFront.

RSA – это алгоритм шифрования, широко используемый в цифровых сертификатах для защиты интернет-коммуникаций с помощью цифровых подписей и шифрования данных. До этого обновления клиенты CloudFront могли использовать только 1024- или 2048-битные сертификаты RSA либо сертификат ECDSA P256. Сертификаты ECDSA P256 обеспечивают большую безопасность, чем 1024- или 2048-битные сертификаты RSA, но они могут не поддерживаться устаревшими клиентами и устройствами. С появлением 3072-битных сертификатов RSA клиенты теперь могут достичь того же уровня безопасности в CloudFront, который ранее был эксклюзивным для сертификатов ECDSA P256.

Поддержка 3072-битных сертификатов RSA в Amazon CloudFront теперь доступна для немедленного использования. Для начала свяжите 3072-битный сертификат RSA с дистрибутивом CloudFront с помощью консоли или API. Эта функция не требует дополнительной оплаты. Подробнее см. в Руководстве разработчика по CloudFront. Чтобы узнать больше о CloudFront, посетите страницу «Начало работы с CloudFront».

AWS анонсирует новое периферийное местоположение в Нигерии

Дата: 15 июня 2023 г.

Подробности: Amazon Web Services (AWS) объявляет о расширении своей деятельности в Нигерии и открытии нового периферийного местоположения в Лагосе. Заказчики из Нигерии могут рассчитывать на снижение задержки передачи данных через новое периферийное местоположение в среднем на 20 %. Новое периферийное местоположение AWS предоставляет полный набор преимуществ Amazon CloudFront – высокораспределенной и масштабируемой сети доставки контента (CDN), которая предоставляет статический и динамический контент, API, видео в реальном времени и по запросу с низкой задержкой и высокой производительностью.

Все периферийные местоположения Amazon CloudFront защищены от DDoS-угроз на уровне инфраструктуры с помощью AWS Shield стандартного, в котором используется постоянный мониторинг сетевых потоков и встроенная защита для минимизации задержек и времени простоя приложений. Вы также можете добавить дополнительные уровни безопасности для приложений, чтобы защитить их от распространенных веб-эксплойтов и атак ботов, включив AWS WAF.

На трафик, переданный из этого периферийного местоположения, распространяется ценовая политика африканского региона. Чтобы узнать больше о периферийных местоположениях AWS, см. раздел Периферийные местоположения CloudFront.

Amazon CloudFront теперь поддерживает директивы управления кэшем stale-while-revalidate и stale-if-error

Дата: 17 мая 2023 г.

Подробности: Amazon CloudFront объявляет о поддержке директив управления кэшем stale-while-revalidate и stale-if-error, которые могут повысить производительность и доступность. Директива stale-while-revalidate предписывает CloudFront немедленно отправлять устаревшие ответы пользователям, пока кэши перепроверяются в фоновом режиме. Директива stale-if-error определяет, как долго CloudFront следует повторно использовать устаревшие ответы в случае ошибки, что обеспечивает лучшее качество работы пользователей.

Благодаря директиве stale-while-revalidate CloudFront может быстрее получать ответы из более чем 480 периферийных местоположений и максимизировать коэффициент попадания в кэш, чтобы повышать производительность после истечения срока действия кэша. Благодаря директиве stale-while-revalidate вашим пользователям больше не нужно ждать ответов от источников, поскольку устаревший контент быстро извлекается из кэша. Директива stale-while-revalidate идеально подходит для контента, который обновляется часто или непредсказуемо, либо для требующего значительное время на восстановление (при этом наличие последней версии контента необязательно). Директива stale-if-error улучшает качество работы пользователей и повышает доступность, предоставляя устаревший контент, когда источники возвращают ошибку. 

Поддержка этих директив теперь доступна во всех периферийных местоположениях CloudFront без дополнительной оплаты. Вы определяете директивы со своего исходного сервера, а CloudFront учитывает поведение на их основе. Подробнее см. в Руководстве разработчика по Amazon CloudFront.

Amazon CloudFront поддерживает как источник точку доступа функции «Объект Lambda в S3»

Дата: 5 апреля 2023 г.

Подробности. С сегодняшнего дня Amazon CloudFront поддерживает использование точек доступа функции «Объект Lambda в S3» в качестве источников. Это означает, что теперь можно использовать псевдонимы точек доступа функции «Объект Lambda в S3», чтобы настраивать источник CloudFront в виде корзины S3, а также более 480 глобальных периферийных местоположений CloudFront для ускорения доставки данных, преобразованных этой функцией.

Функция «Объект Lambda в S3» дает возможность добавлять собственный код в запросы S3 GET, HEAD и LIST для изменения и обработки данных, возвращенных в приложение. До ее выпуска вам необходимо было использовать Lambda@Edge в качестве основного доверителя Подписи версии 4 (SigV4) AWS для аутентификации в источнике. Теперь CloudFront можно использовать в качестве основного доверителя подписи для аутентификации SigV4 с исходной точкой доступа функции «Объект Lambda в S3». Таким образом упрощается использование CloudFront для ускорения распространения данных, преобразованных функцией «Объект Lambda в S3», например, отфильтрованных строк, динамически изменяемых изображений, данных с отредактированной конфиденциальной информацией и многого другого.

Поддержка в Amazon CloudFront точек доступа функции «Объект Lambda в S3» в качестве источников теперь доступна по всему миру. Для начала получите псевдоним точек доступа функции «Объект Lambda в S3» в консоли S3 или через API и создайте домен в виде корзины S3 в качестве источника CloudFront. Эта функция не требует дополнительной оплаты. Подробнее см. в Руководстве разработчика по CloudFront. Чтобы узнать больше о CloudFront, посетите страницу «Начало работы с CloudFront».

Amazon CloudFront объявляет о поддержке статуса HTTP и генерации ответов с помощью «Функций CloudFront»

Дата: 29 марта 2023 г.

Подробности. С сегодняшнего дня вы можете использовать «Функции CloudFront» для дальнейшей настройки ответов для зрителей, включая изменение кода состояния HTTP и замену текста ответа HTTP. «Функции CloudFront» – это платформа для бессерверных периферийных вычислений в CloudFront, созданная для легких преобразований HTTP. Она работает в более чем 450 периферийных местоположений CloudFront по всему миру.

Ранее «Функции CloudFront» позволяли преобразовывать атрибуты запроса и ответа HTTP, такие как заголовки и файлы cookie. А после этого выпуска вы можете изменить ответ HTTP, когда CloudFront получает его от сервера источника или кэша, переопределив код состояния HTTP и тело HTTP. Например, если вы хотите оценить заголовки, возвращенные из источника, чтобы определить, следует ли блокировать запрос, вы можете изменить код состояния HTTP на 403 и удалить тело HTTP в ответе. Вы также можете использовать эту возможность для создания текста HTTP для каждого запроса. Например, можно оценить запрос и ответить зрителям с помощью настраиваемой веб-страницы.

Подробнее см. в Руководстве разработчика по CloudFront. Эта функция предоставляется без дополнительной платы. Чтобы начать работать с CloudFront, перейдите на эту страницу.

Amazon CloudFront поддерживает сохранение тестовых событий с помощью «Функций CloudFront»

Дата: 23 марта 2023 г.

Подробности. Amazon CloudFront теперь поддерживает возможность сохранять тестовые события для «Функций CloudFront» в консоли CloudFront. Эта возможность позволяет создавать и сохранять несколько тестовых событий для того, чтобы обеспечить лучший охват тестирования при построении Функций CloudFront. Благодаря сохраненным тестовым событиям ускоряется время разработки и снижаются затраты при тестировании функций CloudFront.

Ранее в консоли «Функций CloudFront» можно было настроить только одно тестовое событие для проверки функции. Такие действия требовали дополнительных усилий, и вы могли случайно пропустить некоторые тестовые случаи при изменении тестового события. Кроме того, тестовые события сохранялись только во время сеанса работы с консолью CloudFront. Для нового сеанса тестовое событие нужно было создавать заново. Теперь вы можете сохранять тестовые события и создавать несколько тестовых случаев для каждой функции, чтобы использовать их в дальнейшем. Можно внести изменения в существующую функцию и быстро протестировать ее во всех ранее сохраненных тестовых событиях, не воссоздавая их вручную.

Сохранить тестовые события для немедленного использования можно без дополнительной платы в консоли «Функций CloudFront». Подробнее см. в Руководстве разработчика «Функций CloudFront».

AWS объявляет о запуске нового периферийного местоположения Amazon CloudFront в Перу

Дата: 22 марта 2023 г.

Подробности. Amazon Web Services (AWS) объявляет о расширении Amazon CloudFront в Перу и открытии нового периферийного местоположения в Лиме. Клиенты в Перу могут рассчитывать на 50-процентное сокращение задержки в среднем для данных, передаваемых через новое периферийное местоположение. Это обеспечит конечным пользователям более быстрые и эффективные приложения. Новое периферийное местоположение AWS предоставляет полный набор преимуществ Amazon
CloudFront – высокораспределенной и масштабируемой сети доставки контента (CDN), которая предоставляет статический и динамический контент, API, а также видео в реальном времени и по запросу. Для доставки контента конечным пользователям с меньшей задержкой Amazon CloudFront использует глобальную сеть, в которую входит более чем 450 точек присутствия (POP) и 13 периферийных серверов кэширования, находящихся в более чем 90 городах 49 стран.

Все периферийные местоположения Amazon CloudFront защищены от DDoS-угроз на уровне инфраструктуры
с помощью AWS Shield стандартного, в котором используется постоянный мониторинг сетевых потоков и встроенная защита для минимизации задержек и времени простоя приложений. Вы также можете добавить дополнительные уровни безопасности для приложений, чтобы защитить их от распространенных веб-эксплойтов и атак ботов, включив AWS WAF.

На трафик, переданный из этого периферийного местоположения, распространяется ценовая политика
региона Южная Америка. Чтобы узнать больше о периферийных местоположениях AWS, см. периферийные местоположения
CloudFront.

Amazon CloudFront объявляет о поддержке черных списков в политиках запросов происхождения

Дата: 22 февраля 2023 г.

Подробности: Amazon CloudFront теперь поддерживает черные списки в политиках запросов происхождения. Эта функция позволяет пересылать все заголовки просмотра, файлы cookie и строки запросов в ваш источник, исключая определенные значения с помощью черного списка. Благодаря черным спискам можно намного проще пересылать данные запросов о просмотре в источник.

До сегодняшнего дня политики запросов происхождения можно было использовать для того, чтобы решать, какие заголовки просмотра, строки запросов и файлы cookie необходимо переслать в источник. С помощью новой возможности черных списков теперь можно пересылать все значения просмотра, за исключением значений, определенных в черном списке. Это упрощает пересылку данных запросов в источники, которые не поддерживают пересылку заголовков хостов просмотра (например, в API шлюз). Кроме того, мы выпустили управляемую политику AllViewerExceptHostHeader, которая пересылает все значения (заголовки, файлы cookie и строки запросов) из запросов просмотра, за исключением заголовков хостов.

Черные списки в политиках запросов происхождения доступны для немедленного использования без какой-либо дополнительной платы. Эту функцию можно настроить с помощью консоли CloudFront, SDK или интерфейса командной строки. Подробнее см. в Руководстве разработчика по CloudFront.

AWS Lambda@Edge теперь поддерживает Node 18.x

Дата: 13 января 2023 г.

Подробности. Начиная с сегодняшнего дня, для разработки функций в AWS Lambda@Edge можно использовать Node.js 18.x. Эта среда выполнения является дополнением к поддерживаемым в настоящее время средам выполнения Node.js 16.x и Node.js 14.x.

Node.js 18.x, текущая версия Node.js с долгосрочной поддержкой (LTS), теперь поддерживает разрешение ES-модулей с помощью NODE_PATH для упрощения загрузки ES-модулей. Кроме того, Node.js 18.x предлагает новые возможности языка для повышения производительности полей класса и приватных методов класса, утверждения импорта JSON и экспериментальные возможности, такие как Fetch API, модуль Test Runner и Web Streams API. Дополнительные сведения о преимуществах и новых функциях Node.js 18.x см. в публикации-представлении Node.js 18.x в блоге AWS Compute.

Чтобы начать работу с Node.js 18.x, загрузите свой код в AWS Lambda через интерфейс командной строки AWS или консоль Lambda и выберите Node.js 18.x в качестве среды выполнения. Если функции Node.js уже используются в сервисе Lambda, можно переключиться на новую рабочую среду следующим образом: выполнить все изменения кода, которые необходимы для обеспечения совместимости с новой средой выполнения, а затем отредактировать конфигурацию функций, чтобы установить в качестве среды выполнения Node.js 18.x.

Подробнее о Lambda@Edge см. на странице продукта. Дополнительные сведения о модели программирования Node.js в AWS Lambda см. в документации по AWS Lambda Node.js.

Amazon CloudFront теперь поддерживает удаление заголовков ответов

Дата: 3 января 2023 г.

Подробности. Amazon CloudFront теперь поддерживает удаление заголовков ответов с помощью политик заголовков ответов, предоставляя клиентам встроенную возможность удаления определенных заголовков, обслуживаемых CloudFront. Эта новая возможность, наряду с существующей возможностью добавлять и переопределять заголовки, обеспечивает клиентам полную гибкость в настройке заголовков ответов.

До сегодняшнего дня политики заголовков ответов позволяли клиентам указывать HTTP-заголовки, которые Amazon CloudFront добавляет в ответы, отправляемые зрителям, включая CORS-заголовки, заголовки безопасности или пользовательские заголовки. Теперь клиенты могут использовать политики заголовков ответов для выборочного удаления заголовков, отправляемых зрителям, скрывая от них заголовки, которые необходимы для логики приложения или политик кэширования, специфичных для CDN, но которые не нужно передавать. Например, у клиента может быть приложение для блога, которое отправляет заголовок x-powered-by, который, если его раскрыть, может стать целью злоумышленников для конкретных известных уязвимостей технологии. Чтобы защититься от этого, клиент может использовать политику заголовка ответа, дабы предотвратить его отправку. Кроме того, источник может генерировать заголовок Vary для указания заголовков, которые повлияли на ответ источника, но эта информация может быть не нужна пользователям и может быть удалена с помощью политики заголовков ответа.

Удаление заголовков с помощью политик заголовков ответа теперь доступно через консоль CloudFront, AWS SDK и AWS CLI. Эта функция не требует дополнительной оплаты. Обратите внимание, что некоторые HTTP-заголовки доступны только для чтения или иным образом недоступны и, следовательно, не могут быть удалены. Для получения дополнительной информации о том, какие заголовки нельзя удалять, см. раздел Ограничения на функции краев. Для начала работы с CloudFront перейдите на страницу CloudFront.

Amazon CloudFront запускает поддержку непрерывного развертывания

Дата: 21 ноября 2022 года

Подробности. Amazon CloudFront теперь поддерживает непрерывное развертывание – новую функцию для тестирования и проверки изменений конфигурации на части живого трафика перед развертыванием изменений для всех зрителей.

Непрерывное развертывание с помощью CloudFront обеспечивает высокий уровень безопасности. Теперь вы можете развернуть две отдельные, но при этом абсолютно идентичные среды – синюю и зеленую, а также обеспечить простую интеграцию в конвейеры непрерывной интеграции и доставки (CI/CD) с возможностью постепенного развертывания ресурсов без каких-либо изменений в системе доменных имен (DNS). Это обеспечивает согласованность при просмотре благодаря привязке сеанса пользователя к одной среде. Кроме того, вы можете оценить эффективность внесенных изменений, отслеживая стандартные журналы и журналы в реальном времени, а также быстро вернуться к предыдущей конфигурации, если такие изменения отрицательно повлияют на работу системы. К наиболее распространенным вариантам использования данной функции относятся проверка обратной совместимости, проверка после развертывания и проверка новых функций для небольшой группы пользователей.

Поддержка непрерывного развертывания доступна во всех периферийных местоположениях CloudFront без дополнительной платы. Доступ к нему можно получить через CloudFront Console, SDK, интерфейс командной строки или шаблон CloudFormation. Посетите блог о запуске или ознакомьтесь с документацией, чтобы узнать больше о новой функции.

Amazon CloudFront теперь поддерживает заголовки отпечатков JA3

Дата: 17 ноября 2022 года

Подробности. Amazon CloudFront теперь поддерживает заголовки Cloudfront-viewer-ja3-fingerprint, позволяющие получить доступ к отпечаткам JA3 входящих запросов просмотра. Вы можете использовать отпечатки JA3 для реализации пользовательской логики, чтобы блокировать вредоносных клиентов или разрешать запросы только от ожидаемых клиентов.

Заголовок Cloudfront-viewer-ja3-fingerprint содержит 32-символьный хэш отпечатка пакета TLS Client Hello входящего запроса просмотра. Отпечаток содержит информацию о том, как клиент взаимодействует, и может быть использован для профилирования клиентов, имеющих одинаковый шаблон. Вы можете добавить заголовок Cloudfront-viewer-ja3-fingerprint в политику запроса происхождения и прикрепить эту политику к вашим дистрибутивам CloudFront. Затем вы можете проверить значение заголовка в ваших исходных приложениях или в функциях Lambda@Edge и CloudFront и сравнить значение заголовка со списком известных отпечатков вредоносных программ для блокировки вредоносных клиентов. Вы также можете сравнить значение заголовка со списком ожидаемых отпечатков, чтобы разрешить только запросы с ожидаемыми отпечатками.

Заголовки Cloudfront-viewer-ja3-fingerprint доступны для немедленного использования во всех периферийных местоположениях CloudFront. Вы можете включить заголовки отпечатков JA3 в консоли CloudFront или с помощью AWS SDK. Дополнительная плата за использование заголовков отпечатков JA3 не взимается. Подробнее см. в Руководстве разработчика по CloudFront

В Amazon CloudFront добавлены поля для задержки источника и журналов ASN режима реального времени для получения более подробной аналитической информации

Дата: 20 октября 2022 г.

Подробности. Теперь Amazon CloudFront предлагает три дополнительных поля данных в журналах CloudFront режима реального времени: время до получения первого байта, время до получения последнего байта и номер автономной системы (ASN). Журналы CloudFront режима реального времени содержат подробную информацию о запросах, доставляемых CloudFront, например, каков код состояния ответа HTTP или был ли кэширован ответ. Благодаря этим трем полям данных клиенты могут получать более подробные аналитические данные о производительности CloudFront при анализе журналов режима реального времени или на панелях управления, созданных с использованием журналов. Время до получения первого байта – это время в секундах до получения первого байта ответа от сервера-источника. Время до получения последнего байта – это время в секундах до получения последнего байта от сервера-источника. ASN – это уникальный номер, который идентифицирует сеть, например сеть интернет-провайдера (ISP), которая предоставляет IP-адрес пользователя. Эти новые поля можно включить с помощью консоли CloudFront, SDK или интерфейса командной строки. Помимо журналов режима реального времени вы можете настроить политики исходных запросов CloudFront, чтобы отправлять заголовок CloudFront-Viewer-ASN на серверы источника. Дополнительную информацию можно найти в руководстве разработчика CloudFront и документации по API. 

Запуск Amazon CloudFront во Вьетнаме

Дата: 29 августа 2022 г.

Сведения. Amazon CloudFront объявляет о запуске первых периферийных местоположений в Ханое и Хошимине (Вьетнам). Пользователи, обслуживающиеся этим новым периферийным местоположением, могут ожидать сокращения задержки первого байта до 30 %. С появлением этих новых местоположений глобальная сеть CloudFront расширилась до 410 точек присутствия в 90 городах и 48 странах.

Новые периферийные местоположения не только сокращают задержки, но и позволяют пользоваться на местах всеми преимуществами Amazon CloudFront, включая Lambda@Edge, шифрование на уровне поля, Amazon S3 Transfer Acceleration и эффективную интеграцию с другими сервисами AWS, такими как Менеджер сертификатов AWS (ACM), AWS Shield, AWS WAF, AWS Simple Storage Service (S3) и Amazon Elastic Compute Cloud (EC2). Новые периферийные местоположения в Ханое и Хошимине созданы в соответствии с теми же высокими стандартами, что и другие периферийные местоположения по всему миру CloudFront, включая инфраструктуру и рабочие процессы, соответствующие стандартам PCI DSS, HIPAA и ISO для доставки самых конфиденциальных данных.

На трафик, переданный из этого периферийного местоположения, распространяется ценовая политика для Азиатско-Тихоокеанского региона. Чтобы узнать больше о периферийных местоположениях AWS, см. раздел «Периферийные местоположения CloudFront».

Amazon CloudFront запускает функцию управления доступом к источнику (OAC)

Дата: 25 августа 2022 г.

Сведения. Теперь Amazon CloudFront предлагает новую функцию управление доступом к источнику, при помощи которой клиенты CloudFront смогут без проблем защищать собственные источники S3, предоставляя доступ к своим корзинам S3 только выбранным базам раздачи CloudFront. Клиенты смогут также активировать Подпись AWS версии 4 (SigV4) на запросах CloudFront к корзинам S3 и указать, когда и при каких условиях CloudFront должен ставить подпись на запросах. Кроме того, клиенты смогут использовать SSE-KMS при выгрузке и загрузке через CloudFront.

До сих пор для ограничения доступа к источникам S3 в CloudFront клиенты могли использовать только функцию удостоверения доступа к источнику. Функция управления доступом к источнику улучшает функцию удостоверения доступа к источнику, усиливая защиту и интеграцию функции. По сравнению с функцией удостоверения доступа к источнику, представляемая функция обеспечивает более качественные средства безопасности с кратковременными мандатами и более частым оборотом таких мандатов. С функцией управления доступом к источнику клиенты могут создавать детальную конфигурацию политики через политики на основе ресурса, что гарантирует более качественную защиту от программ «запутанный заместитель». Клиенты могут использовать данную функцию, чтобы извлекать и помещать данные в источники S3 в регионах, где требуется SigV4. В отличии от функции удостоверения доступа к источнику, с функцией управления доступом к источнику клиенты смогут использовать SSE-KMS с соответствующими источниками S3.

В CloudFront поддерживаются обе указанные выше функции. Если у вас есть базы раздачи, в которых настроено использование функции удостоверения доступа к источнику, вы можете легко перенести базу раздачи в систему управления доступом к источнику при помощи нескольких простых кликов. Все базы раздачи, которые используют функцию удостоверения доступа к источнику, будут продолжать работать, а функцию управления доступом к источнику можно применять к новым базам раздачи. Чтобы узнать о грядущих ограничениях в регионе, см документы о переносе доступа к источнику CloudFront. 

Функция управления доступом к источнику CloudFront доступна во всем мире, кроме регионов AWS в Китае. Начать пользоваться данной функцией можно через консоль, API, SDK или CLI CloudFront. Дополнительная плата за использование функции управления доступом к источнику не применяется. Чтобы узнать, как настраивать эту функцию, см. документы об управлении доступом к источнику CloudFront. Для начала работы с CloudFront перейдите на страницу CloudFront.

Amazon CloudFront теперь поддерживает HTTP/3 на базе QUIC

Дата: 15 августа 2022 г.

Сведения. Amazon CloudFront теперь поддерживает запросы HTTP версии 3 (HTTP/3) через QUIC  для связи с конечными пользователями. HTTP/3 использует QUIC, протокол пользовательских дейтаграмм (UDP), основанный на потоковом мультиплексировании и безопасном транспортном протоколе, который объединяет и улучшает возможности существующих протоколов управления передачей (TCP), TLS и HTTP/2. HTTP/3 обладает рядом преимуществ по сравнению с предыдущими версиями HTTP, включая более быстрое время отклика и повышенную безопасность.

Клиенты постоянно ищут более быстрые и безопасные приложения для своих пользователей. По мере роста проникновения Интернета во всем мире и увеличения числа пользователей, выходящих в сеть через мобильные и удаленные сети, потребность в повышении производительности и надежности становится как никогда высокой. HTTP/3 – это улучшенная версия предыдущих версий HTTP, помогающая клиентам повысить эффективность и удобство пользования для конечного зрителя, путем сокращения времени на подключение и устранение блокировки головных узлов. Поддержка HTTP/3 в CloudFront построена на базе s2n-quic, новой реализации протокола QUIC с открытым исходным кодом на языке Rust и с упором на эффективность и производительность. В реализации HTTP/3 CloudFront поддерживается передача подключений на стороне клиента, что дает возможность приложениям клиента восстанавливать подключения с проблематическими событиями, например при передаче с устройства с Wi-Fi на устройство с мобильной связью или при постоянной потере пакета с минимальным количеством задержек или без таковых. Кроме того, в HTTP/3 представлена улучшенная защита, поскольку используется протокол передачи данных QUIC, который по умолчанию шифрует пакет квитирования TLS. Клиенты CloudFront, активировавшие HTTP/3 для своих баз раздачи, отметили улучшение времени до первого байта на 10 % и улучшения времени загрузки страницы до 15 %. Клиенты также заметили улучшение надежности, поскольку количество отказов пакетов квитирования снизилось после того, как они активировали HTTP/3 на своих базах раздачи.

Чтобы активировать HTTP/3 на базах раздачи, измените настройки баз раздачи через консоль CloudFront, действие UpdateDistribution API или шаблон CloudFormation. Клиенты без поддержки HTTP/3 могут продолжать взаимодействовать при помощи HTTP/3, который активирует базы раздачи Amazon CloudFront, используя предыдущие версии HTTP.

HTTP/3 теперь доступен в более 410 периферийных местоположениях CloudFront по всему миру. Дополнительная плата за данную функцию не снимается. Подробнее об Amazon CloudFront HTTP/3 см. в Руководстве по CloudFront для разработчиков. Подробнее об Amazon CloudFront см. на странице продукта.

Amazon CloudFront поддерживает имена заголовков длиной до 1024 символов в политиках CloudFront

Дата: 11 июля 2022 г.

Дополнительные сведения. Amazon CloudFront теперь поддерживает максимум 1024 символа для всех имен заголовков в политиках кэширования, запроса происхождения и ответа происхождения. Благодаря возможности использования 1024 символов у клиентов теперь есть 512 дополнительных символов для добавления метаданных заголовка к своим политикам.

Политика CloudFront позволяет клиентам применять одну и ту же определенную комбинацию параметров для многих моделей поведения при распределении. Ранее клиенты могли добавлять максимум 512 символов в качестве имен CloudFront или пользовательских заголовков в политике. Благодаря увеличению лимита символов клиенты теперь могут, например, добавлять дополнительные заголовки в политику кэширования для настройки более детального ключа кэширования или использовать дополнительные заголовки в качестве входных данных для аутентификации пользователей. Все заголовки доступны для использования в Lambda@Edge, функциях CloudFront или логике приложения в Origin.

Увеличение длины всех названий заголовков доступно для использования во всем мире. Дополнительная плата за использование этой функции не взимается, и клиенты могут продолжать настраивать заголовки в политиках с помощью консоли CloudFront Console, API, SDK и CLI. Дополнительную информацию можно найти в руководстве разработчика CloudFront и документации по API.

Amazon CloudFront теперь поддерживает возобновление сеанса TLS 1.3 для подключений зрителей

Дата: 7 июня 2022 г.

Дополнительные сведения. Amazon CloudFront теперь поддерживает возобновление сеанса протокола TLS 1.3 для дальнейшего повышения производительности соединения при просмотре. До сих пор Amazon CloudFront поддерживал версию 1.3 протокола TLS с 2020 года для шифрования HTTPS-коммуникаций между зрителями и CloudFront. Клиенты, принявшие этот протокол, отмечают повышение производительности соединений до 30 % по сравнению с предыдущими версиями TLS. Начиная с сегодняшнего дня, клиенты, использующие TLS 1.3, получат до 50 % дополнительного повышения производительности благодаря возобновлению сеанса TLS 1.3. При возобновлении сеанса, когда клиент повторно подключается к серверу, с которым у него ранее было TLS-соединение, сервер расшифровывает билет сеанса, используя предварительно созданный ключ, отправленный клиентом, и возобновляет сеанс. Возобновление сеанса TLS 1.3 ускоряет установление связи, поскольку снижает вычислительные затраты как сервера, так и клиента. Кроме того, для передачи пакетов требуется меньше времени по сравнению с полным квитированием TLS.

Возобновление сеанса TLS автоматически активируется для клиентов, использующих TLS 1.3, поэтому им не нужно вносить дополнительные изменения в развертывание CloudFront, чтобы воспользоваться преимуществами повышения производительности при возобновлении сеанса TLS 1.3. Обратите внимание, что если ваше приложение использует устаревшую версию OpenJDK, мы рекомендуем вам обновить его до последней стабильной версии OpenJDK, так как устаревшая версия OpenJDK может вызвать проблемы с соединением, когда клиенты пытаются выполнить возобновление сеанса. Чтобы узнать больше об исправлениях JDK, ознакомьтесь со страницей ошибок OpenJDK и нашим блогом, посвященным устранению ошибок.

Чтобы узнать больше о поддерживаемых протоколах и средствах шифрования, используемых между зрителями и CloudFront, см. Руководство для разработчиков CloudFront. Подробнее об Amazon CloudFront см. на странице продукта.

Amazon CloudFront теперь предоставляет версию TLS и набор шифров в заголовке CloudFront-Viewer-TLS

Дата: 23 мая 2022 г.

Дополнительные сведения. CloudFront теперь предоставляет заголовок CloudFront-Viewer-TLS для использования с политиками запросов происхождения. CloudFront-Viewer-TLS – это HTTP-заголовок, который включает в себя версию TLS и набор шифров, используемый для согласования TLS-соединения с программой просмотра. Ранее информация TLS была доступна в журналах доступа CloudFront для анализа предыдущих запросов. Теперь клиенты могут получить доступ к версии TLS и набору шифров в каждом HTTP-запросе, чтобы принимать решения в режиме реального времени, например, ограничивать ли запросы с устаревшими версиями TLS. Значение заголовка CloudFront-Viewer-TLS использует следующий синтаксис: :. Например, TLSv1.2:ECDHE-RSA-AES128-SHA256. 

Чтобы настроить заголовок CloudFront-Viewer-TLS, включите его в политику запросов от CloudFront для перенаправления на ваш источник. Когда заголовок Cloudfront-Viewer-TLS настроен, к нему также можно получить доступ из CloudFront Functions и Lambda@Edge для выполнения таких функций, как ограничение доступа на периферии. 

Заголовок Cloudfront-Viewer-TLS теперь доступен во всех регионах, кроме региона Amazon Web Services Китай (Пекин), управляемого компанией Sinnet, и региона Amazon Web Services Китай (Нинся), управляемого компанией NWCD. Данная возможность предоставляется бесплатно. Подробнее об использовании заголовка CloudFront-Viewer-TLS см. в Руководстве разработчика CloudFront. Более подробную информацию о случаях использования, поддерживаемых политиками происхождения, можно найти в этом блоге. Чтобы узнать больше об Amazon CloudFront, посетите страницу продукта.

Amazon CloudFront теперь поддерживает заголовки Server Timing

Дата: 31 марта 2022 г.

Дополнительные сведения. Начиная с сегодняшнего дня, вы можете настроить свои дистрибутивы CloudFront на включение заголовков Server Timing для мониторинга поведения и производительности CloudFront. Заголовки Server Timing предоставляют подробную информацию о производительности, например, обслуживалось ли содержимое из кэша при получении запроса, как запрос был направлен в пограничное место CloudFront, и сколько времени прошло на каждом этапе процесса соединения и ответа. 

Заголовки Server Timing предоставляют дополнительные метаданные в виде HTTP-заголовков в ответах зрителей и могут быть проверены или потреблены кодом приложения на стороне клиента. Вы можете использовать заголовки Server Timing для получения более детальной информации при устранении неполадок производительности CloudFront, для проверки поведения CloudFront, а также для сбора и агрегирования показателей транзакций, запрашиваемых пользователями, таких как пропуски кэша, задержка первого и последнего байта.  

Заголовки Server Timing доступны для немедленного использования во всех периферийных местоположениях CloudFront. Вы можете включить заголовки Server Timing через консоль CloudFront или AWS SDK. Дополнительная плата за использование заголовков Server Timing не взимается. Подробнее см. в Руководстве разработчика по CloudFront 

Amazon CloudFront теперь поддерживает работу управляемого списка префиксов

Дата: 7 февраля 2022 г.

Подробности. Начиная с сегодняшнего дня можно использовать управляемый список префиксов AWS для Amazon CloudFront, чтобы ограничить входящий HTTP/HTTPS-трафик источников только с IP-адресов исходных серверов CloudFront. CloudFront самостоятельно пополняет управляемый список префиксов IP-адресами исходных серверов CloudFront, и на его поддержание не нужно тратить дополнительное время.

На управляемый список префиксов для CloudFront можно ссылаться в правилах группы безопасности Amazon Virtual Private Cloud (VPC), таблице маршрутизации подсети, общих правилах группы безопасности с AWS Firewall Manager и любом другом ресурсе AWS, который может использовать такой список. Например, управляемый список префиксов для CloudFront можно использовать для правил входящих подключений группы безопасности VPC, чтобы разрешить доступ к инстансам EC2 только с IP-адресов CloudFront. При использовании управляемого списка префиксов для общих правил группы безопасности в AWS Firewall Manager можно ограничить доступ к нескольким Application Load Balancers (ALB) во всех аккаунтах AWS. Подробнее см. в разделе Управляемый список префиксов AWS.

Начать работу с управляемым списком префиксов можно немедленно с помощью Консоли AWS и пакетов AWS SDK во всех регионах (кроме Китая, Азии и Тихого океана (Джакарта) и Азии и Тихого океана (Осака)). На список префиксов можно ссылаться в шаблонах CloudFormation в доступных регионах. Дополнительная плата за использование управляемого списка префиксов CloudFront не взимается. Подробнее см. в Руководстве разработчика по CloudFront.

Amazon CloudFront теперь поддерживает настраиваемые заголовки ответов CORS, безопасности и пользовательского HTTP

Дата: 2 ноября 2021 г.

Подробнее. Сегодня Amazon CloudFront запускает поддержку политик для заголовков ответов. Теперь к HTTP-ответам, приходящим от баз раздачи CloudFront, вы можете добавить совместное использование ресурсов между разными источниками (CORS), безопасность и пользовательские заголовки. Вам больше не требуется настраивать источники или использовать пользовательские функции Lambda@Edge или CloudFront для добавления заголовков.

С помощью политик CloudFront для заголовков ответов вы можете защитить коммуникации приложения и настроить его поведение. С помощью заголовков CORS можно указать, к каким источникам ресурсов у интернет-приложения есть доступ. Вы можете добавить любой из следующих заголовков безопасности, чтобы настроить обмен информацией, относящейся к системам безопасности, между интернет-приложениями и серверами: HTTP Strict Transport Security (HSTS), X-XSS-Protection, X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Content-Security-Policy. Например, HSTS обеспечивает использование зашифрованных HTTPS-соединений вместо обычного текстового HTTP. С помощью политик для заголовков ответов можно добавить настраиваемые пары «ключ – значение» в заголовки ответов, чтобы изменить поведение интернет-приложений. Доступ к добавляемым заголовкам ответов также имеют функции Lambda@Edge и CloudFront, что позволяет использовать усовершенствованную пользовательскую логику на периферии.

Кроме того, CloudFront теперь предоставляет несколько предварительно настроенных политик для заголовков ответов. К ним относятся политики заголовков безопасности по умолчанию, политика CORS, которая разрешает совместное использование ресурсов любого источника, предварительная политика CORS, разрешающая все методы HTTP, и политики, в которых заголовки безопасности по умолчанию сочетаются с CORS или предварительной CORS. Вы также можете создавать собственные пользовательские политики для различных типов контента и приложений и применять их к любому поведению кэша базы раздачи CloudFront со схожими характеристиками.

Политики CloudFront для заголовков ответов можно мгновенно использовать с помощью консоли CloudFront, пакетов AWS SDK и AWS CLI. Подробнее см. в Руководстве разработчика по CloudFront. Дополнительная плата за использование политик CloudFront для заголовков ответов не взимается.

Amazon CloudFront добавляет поддержку клиентского IP-адреса и заголовка порта подключения

Дата: 25 октября 2021 г.

Подробности. Amazon CloudFront теперь предоставляет заголовок CloudFront-Viewer-Address, который включает IP-адрес и информацию о порте подключения для запрашивающих клиентов. Поле порта подключения указывает исходный порт TCP, который использует запрашивающий клиент. Ранее информация об IP-адресе и порте подключения клиента была доступна только в журналах доступа CloudFront, из-за чего было трудно решать проблемы или принимать оперативные решения на основе данных. Теперь вы можете настроить политики исходных запросов CloudFront, чтобы отправлять заголовок CloudFront-Viewer-Address на серверы источника. Если заголовок включен в политику исходного запроса, то его также можно использовать в функциях CloudFront. Заголовок CloudFront-Viewer-Address использует следующий синтаксис: CloudFront-Viewer-Address: 127.0.0.1:4430

Заголовок CloudFront-Viewer-Address предоставляется без дополнительной оплаты. Вы можете использовать его, как и другие заголовки CloudFront, для анализа, аудита и ведения журналов. Подробнее об использовании заголовка CloudFront-Viewer-Address см. в Руководстве разработчика CloudFront. Подробная информация о политиках кэширования и запросов происхождения приведена в нашем блоге. Чтобы узнать больше об Amazon CloudFront, посетите страницу продукта.

AWS Lambda@Edge теперь поддерживает Python 3.9

Дата: 22 сентября 2021 г.

Подробности. Начиная с сегодняшнего дня, для разработки функций в Lambda@Edge можно использовать Python 3.9. Эта среда выполнения предоставляется в дополнение к текущей поддержке Python 3.8.

Python 3.9 – это последний выпуск языка Python, в котором реализовано повышение производительности и такие функции, как новые способы удаления префиксов и суффиксов из строк и новые операторы для словарей. Чтобы получить дополнительную информацию о преимуществах и новых возможностях Python 3.9, прочитайте публикацию о Python 3.9 в блоге AWS.

Чтобы начать работу с новой средой выполнения, загрузите код Python в качестве функции AWS Lambda через интерфейс командной строки AWS или консоль Lambda и выберите среду Python 3.9. Если функции Python уже используются в сервисе Lambda, можно переключиться на новую рабочую среду следующим образом: выполнить все изменения кода, которые необходимы для обеспечения совместимости с новой средой исполнения, а затем отредактировать конфигурацию функций, чтобы установить в качестве среды исполнения Python 3.9.

Подробнее о Lambda@Edge см. на странице продукта. Подробнее о модели программирования Python в Lambda см. в документации AWS по Python. 

Amazon CloudFront теперь поддерживает сертификаты ECDSA для подключения зрителей по HTTPS

Дата: 14 июля 2021 года.

Подробности. С сегодняшнего дня можно использовать сертификаты P256 алгоритма цифровой подписи на эллиптических кривых (ECDSA) для согласования HTTPS‑соединений между зрителями и Amazon CloudFront. Как отмечает NIST, сертификаты ECDSA обеспечивают тот же уровень безопасности, что и RSA, но с меньшими размерами ключей. В результате на осуществление TLS-соединений с сертификатами ECDSA требуется меньше сетевых и вычислительных ресурсов. Благодаря этому они подходят для IoT-устройств с ограниченными возможностями хранения и обработки данных.

Использование сертификата ECDSA в базе раздачи CloudFront можно настроить после импорта сертификата в AWS Certificate Manager (ACM) или в AWS Identity and Access Management (IAM). Для подключения к зрителям с помощью сертификата ECDSA на CloudFront нужно использовать кривую P256 (prime256v1). Подробности о поддерживаемых шифрах ECDSA см. в разделе Поддерживаемые протоколы и шифры между пользователями и CloudFront в Руководстве разработчиков CloudFront. Дополнительная плата за использование сертификатов P256 ECDSA в базе раздачи CloudFront не взимается. Начните работу с CloudFront на странице Начало работы с CloudFront.

Amazon CloudFront объявляет о выпуске новых API для поиска и перемещения альтернативных доменных имен (CNAME)

Дата: 08 июля 2021 г.

Сведения. Amazon CloudFront объявляет о выпуске двух новых API: ListConflictingAliases и AssociateAlias. Они помогают находить и перемещать альтернативные доменные имена (CNAME), когда получен код ошибки CNAMEAlreadyExists. Эти новые API помогают увидеть. какой базе раздачи принадлежит CNAME, и переместить CNAME в целевую базу, если исходная база раздачи находится в том же аккаунте или если исходная база раздачи в другом аккаунте выключена. Чтобы переместить CNAME между аккаунтами, когда исходная база раздачи еще включена, необходимо обратиться в AWS Support и выполнить эти действия.

API ListConflictingAliases позволяет идентифицировать определенное CNAME (либо конкретный поддомен, либо шаблон подстановки) и возвращает список CNAME, которые совпадают или пересекаются с ним. Также этот API возвращает соответствующую (но с частичной обфускацией) информацию об идентификаторе базы раздачи и идентификаторе аккаунта, в котором находится каждое CNAME, чтобы упростить дальнейшие следственные мероприятия. API AssociateAlias позволяет вам перемещать определенное CNAME в целевую базу раздачи, если две базы раздачи расположены в одном аккаунте или если исходная база раздачи выключена. Чтобы пользоваться этими API, необходимо выполнить проверку домена. Подробнее см. в разделе Перенос альтернативного доменного имени в другую базу раздачи в Руководстве разработчика CloudFront.

Кроме того, с запуском этих API и вводом проверки доменов в апреле 2019 г. CloudFront больше не возвращает код ошибки CNAMEAlreadyExists в сценариях с применением межаккаунтного шаблона подстановки CNAME. Например, теперь вы можете использовать CNAME с шаблоном подстановки, такое как *.example.com, в базе раздачи в Аккаунте А и конкретный поддомен, например test.example.com, в базе раздачи в Аккаунте Б.

Amazon CloudFront объявляет о новой политике безопасности TLSv1.2_2021 для подключения посетителей

Дата: 23 июня 2021 г.

Подробности: Amazon CloudFront теперь предоставляет новую политику безопасности TLSv1.2_2021, которая исключает следующие шифры на основе CBC:

• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-SHA384

• TLS_AES_128_GCM_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-CHACHA20-POLY1305
  

Amazon CloudFront объявляет о снижении цен в Индии и Азиатско-Тихоокеанском регионе

Дата: 6 мая 2021 г.

Подробности. Amazon CloudFront объявил о снижении тарифов до 36 % в Индии и 26 % в Азиатско-Тихоокеанском регионе (Гонконг, Индонезия, Филиппины, Сингапур, Южная Корея, Тайвань и Таиланд) на передачу исходящих региональных данных в Интернет. Новые цены CloudFront в этих регионах действуют с 1 мая 2021 года. Обновленные цены CloudFront по см. на странице цен на CloudFront.

Amazon CloudFront объявляет о выпуске CloudFront Functions – функциональной возможности для упрощенных периферийных вычислений

Дата: 3 мая 2021 г.

Подробности. Amazon CloudFront объявил об общедоступности CloudFront Functions – новой функциональной возможности для бессерверных периферийных вычислений. Эту новую функцию CloudFront можно использовать для запуска функций JavaScript в более чем 225 периферийных точках CloudFront в 90 городах в 47 странах. CloudFront Functions создан для упрощенных преобразований и манипуляций с использованием HTTP(S), вследствие которых клиенты получают более разнообразный персонализированный контент с низкой задержкой.

CloudFront Functions идеально подходит для упрощенной настройки сети доставки контента (CDN) CloudFront CDN при каждом запросе с целью обеспечить выполнение крупномасштабных и чувствительных к задержкам операций, таких как манипуляции с HTTP-заголовками, перезапись и перенаправление URL-адресов и нормализация ключей кэширования. Например, CloudFront Functions можно использовать для перезаписи запросов к языковым версиям вашего сайта на основе заголовка Accept-Language входящего запроса. CloudFront Functions может выполнить проверку пользовательских токенов для авторизации входящих запросов. Поскольку эти функции работают во всех периферийных точках CloudFront, они могут мгновенно масштабироваться до миллионов запросов в секунду с минимальными затратами времени.

CloudFront Functions встроена в CloudFront, благодаря чему можно легко создавать, тестировать и развертывать функции запросов и ответов зрителей непосредственно в CloudFront. Разработчики функций могут выбирать в качестве основы примеры кодов из обширной коллекции кодов нашего репозитория GitHub. Для создания функций можно использовать интегрированную среду разработки консоли CloudFront или прикладной программный интерфейс / интерфейс командной строки CloudFront. Можно проверить правильность готового кода, протестировав функцию в производственном дистрибутиве CloudFront. Так вы убедитесь, что функция будет работать надлежащим образом после развертывания. Консоль оснащена визуальным редактором, с помощью которого можно быстро создавать тестовые события без редактирования данных в формате JSON.

Можно использовать CloudFront Functions в дополнение к существующей возможности AWS Lambda@Edge, которая также позволяет запускать пользовательский код в ответ на события CloudFront. Lambda@Edge также следует использовать для операций запроса и ответа источника с большим объемом вычислений, таких как визуализация на стороне сервера или оптимизация изображений.

Тариф CloudFront Functions: 0,1 USD за миллион вызовов. Подробнее о тарифах см. на странице цен на CloudFront. Дополнительную информацию о CloudFront Functions см. в Блоге о запуске CloudFront Functions, Руководстве для разработчиков CloudFront и разделе Вопросы и ответы для этой функции.

AWS Lambda@Edge теперь поддерживает Node 14.x

Дата: 29 апреля 2021 г.

Подробности. Начиная с сегодняшнего дня, для разработки функций в AWS Lambda@Edge можно использовать Node.js 14.x. Эта среда выполнения является дополнением к поддерживаемым в настоящее время средам выполнения Node.js 10.x и Node.js 12.x.

Node.js 14.x, текущая версия Node.js с долгосрочной поддержкой (LTS), использует новое программное ядро V8 8.1 и обеспечивает улучшенную производительность по сравнению с предыдущей LTS‑версией 12.x. Кроме того, Node.js 14.x поддерживает новые функции, такие как объединение с нулевым значением (оператор ??), связывание параметров (оператор?.) и составление диагностических отчетов. Дополнительные сведения о преимуществах и новых функциях Node.js 14.x см. в публикации-представлении Node.js 14.x в блоге AWS Compute.

Чтобы начать работу с Node.js 14.x, загрузите свой код в AWS Lambda через интерфейс командной строки AWS или консоль Lambda и выберите Node.js 14.x в качестве среды выполнения. Если функции Node.js уже используются в сервисе Lambda, можно переключиться на новую рабочую среду следующим образом: выполнить все изменения кода, которые необходимы для обеспечения совместимости с новой средой выполнения, а затем отредактировать конфигурацию функций, чтобы установить в качестве среды выполнения Node.js 14.x.

Подробнее о Lambda@Edge см. на странице продукта. Дополнительные сведения о модели программирования Node.js в AWS Lambda см. в документации по AWS Lambda Node.js.

Amazon CloudFront объявляет о запуске нового периферийного сервера кэширования в регионе AWS Запад США (Сев. Калифорния)

Дата: 08 апреля 2021 г.

Подробности. Amazon CloudFront объявляет о запуске нового периферийного сервера кэширования (Regional Edge Cache, REC) в регионе AWS Запад США (Сев. Калифорния). В ходе запуска некоторые периферийные местоположения CloudFront, которые ранее отправляли запросы происхождения через региональные периферийные серверы кэширования в Орегоне, теперь будут отправлять запросы через региональные периферийные серверы кэширования в Северной Калифорнии.  Приближенность к Северной Калифорнии и большее количество прямых соединений с регионом позволяет сократить задержки при пересылке контента между периферийными местоположениями и региональными периферийными серверами кэширования в Калифорнии по сравнению с региональными периферийными серверами кэширования в Орегоне на 60 %.

CloudFront теперь управляет 13 региональными периферийными серверами кэширования по всему миру, которые действуют как средние уровни кэширования, расположенные между периферийными местоположениями CloudFront и источником. Кэширование среднего уровня обеспечивает увеличивающуюся ширину кэша, что позволяет хранить контент в течение более длительного периода времени и дополнительно защитить источник от скачков трафика. Как и все периферийные сервера кэширования, местоположение в Северной Калифорнии предоставляется бесплатно и доступно для распространения контента с помощью CloudFront по умолчанию. Чтобы воспользоваться преимуществами региональных периферийных серверов кэширования CloudFront, не потребуется никаких изменений.

Для получения подробной информации о глобальной инфраструктуре CloudFront, в том числе о местоположении каждого регионального периферийного сервера кэширования, посетите страницу Основных возможностей Amazon CloudFront.

AWS Lambda@Edge изменяет детализацию тарификации длительности с 50 мс до 1 мс

Дата: 31 марта 2021 г.

Подробности. Amazon CloudFront объявляет о сокращении детализации тарификации длительности выполнения функций Lambda@Edge с 50 мс до 1 мс. Это снизит стоимость большинства функций Lambda@Edge, особенно тех, которые действуют непродолжительно. Теперь длительность вычислений будет тарифицироваться с шагом 1 мс за вызов, а не округляться до ближайших 50 мс за вызов, как было раньше.

Простые функции, такие как управление заголовками или перенаправление URL, обычно выполняются недолго. Благодаря этому изменению теперь будет намного дешевле пользоваться такими функциями на Lambda@Edge. Например, за функцию, которая в среднем выполняется за 10 мс, ранее взималась плата, как если бы она выполнялась за 50 мс. Теперь за нее будет взиматься плата за 10 мс, что обеспечит сокращение длительности на 80 %. Это изменение применяется ко всем нашим четырем триггерам событий Lambda@Edge: запрос посетителя, ответ посетителя, запрос происхождения и ответ происхождения. Это изменение вступит в силу 1 апреля 2021 года. Подробнее см. на странице цен на CloudFront.

Запуск Amazon CloudFront в Индонезии

Дата: 23 марта 2021 г.

Подробности: Amazon CloudFront объявляет о запуске первого периферийного местоположения на территории Индонезии – в Джакарте. Пользователи, обслуживающиеся этим новым периферийным местоположением, могут ожидать сокращения задержки первого байта до 30 %. На трафик, переданный из этого периферийного местоположения, распространяется ценовая политика CloudFront для Азиатско-Тихоокеанского региона. Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице инфраструктуры Amazon CloudFront.

Запуск Amazon CloudFront в Хорватии

Дата: 9 февраля 2021 г.

Подробности. Amazon CloudFront объявляет о запуске первого периферийного местоположения в Загребе (Хорватия). Новое периферийное местоположение в Загребе гарантирует посетителям сервиса сокращение задержки при получении первого байта на 14 %. Более того, действуют условия ценообразования на CloudFront для европейского региона. Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице инфраструктуры Amazon CloudFront.

Презентация пакета экономии для обеспечения безопасности в Amazon CloudFront

Дата: 5 февраля 2021 г.

Сегодня мы представляем пакет экономии для обеспечения безопасности в Amazon CloudFront – гибкий план тарификации самообслуживания, который поможет сэкономить до 30 % на CloudFront в обмен на обязательство по ежемесячным затратам в течение одного года. Пакет экономии также включает бесплатное использование AWS WAF (брандмауэра веб-приложений) до 10 % от установленной суммы. Применимы все дополнительные сборы за Standard CloudFront или WAF, не покрываемые пакетом экономии для обеспечения безопасности в CloudFront. 

Пакет экономии для обеспечения безопасности в CloudFront обеспечивает гибкую возможность выбора ежемесячного обязательства, которое наилучшим образом соответствует вашим рабочим нагрузкам и гарантирует максимальную экономию. Например, если ежемесячная сумма обязательства составляет 70 USD, вы можете использовать возможности CloudFront на сумму 100 USD (скидка 30 %). Такой выгодный вариант использования не ограничивается данными, предоставляемыми CloudFront. Он также распространяется на все способы использования CloudFront, включая Lambda@Edge. Кроме того, клиенты могут воспользоваться преимуществами AWS WAF для защиты веб-приложений от распространенных сетевых эксплойтов. В этом примере пакет экономии также покрывает расходы на AWS WAF на сумму 7 USD, покрывая до 11,6 млн запросов WAF.

Активировать пакет экономии для обеспечения безопасности в CloudFront очень просто. В консоли CloudFront вы можете использовать встроенную функцию расчета экономии и рекомендации для расчета экономии на основе статистики использования или вводимых вручную данных. Вы также можете добавить несколько пакетов экономии для покрытия роста использования в дальнейшем.  

Начать работу с пакетом экономии для обеспечения безопасности в CloudFront можно в консоли CloudFront. Чтобы получить дополнительную информацию о пакете экономии для обеспечения безопасности в CloudFront, см. вопросы и ответы или руководство для разработчиков CloudFront. Чтобы получить дополнительную информацию об AWS WAF, см. страницу с данными о продукте WAF. 

Запуск Amazon CloudFront в Таиланде

Дата: 17 ноября 2020 г.

Подробности. Объявлено о первых двух периферийных местоположениях Amazon CloudFront в Таиланде. Эти новые периферийные местоположения в г. Бангкок обеспечат зрителям сокращение задержки p90 на 30 %. Цены для этих новых периферийных местоположений соответствуют тарифам для Азиатско-Тихоокеанского географического региона CloudFront. Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице инфраструктуры Amazon CloudFront.

Amazon CloudFront объявляет о поддержке управления открытыми ключами для подписанных URL‑адресов и подписанных файлов cookie посредством разрешений пользователей IAM

Дата: 22 октября 2020 г.

Подробнее. Теперь в Amazon CloudFront можно управлять открытыми ключами для подписанных URL‑адресов и подписанных файлов cookie. Для этого используются разрешения пользователей в сервисе Amazon Identity and Access Management (IAM) и не требуется аккаунт AWS с правами root. Такая возможность, основанная на разрешениях пользователей IAM, обеспечивает большую гибкость и доступ к API для управления открытыми ключами.

Многие клиенты, которые распространяют контент через Интернет, хотят ограничить доступ к документам, бизнес‑данным, мультимедийным трансляциям или контенту, предназначенному для избранных пользователей, например для тех, кто оплатил доступ. Для ограничения доступа к контенту клиенты используют в сервисе CloudFront подписанные URL‑адреса и подписанные файлы cookie. До сих пор для управления открытыми ключами в CloudFront заверители должны были иметь доступ к аккаунту с правами root. Благодаря выпущенному дополнению можно создавать группы ключей и управлять ими в CloudFront. Группы ключей – это наборы открытых ключей, которые пользователи IAM могут создавать на основе предоставленных им разрешений. 

Группы ключей можно использовать совместно с другими пользователями внутри одной организации. С запуском этого обновления также появилась возможность ротации открытых ключей посредством API CloudFront для упрощения обслуживания. При желании для управления открытыми ключами заверителям можно и дальше использовать доступ к аккаунту с правами root.

Подробнее о распространении частного контента см. в документации Amazon CloudFront. Чтобы начать работу с Amazon CloudFront, перейдите на нашу веб‑страницу.

Представляем Amazon CloudFront Origin Shield

Дата: 20 октября 2020 г.

Подробнее. Amazon CloudFront объявляет о запуске Origin Shield, централизованного уровня кэширования, помогающего увеличить коэффициент попадания в кэш для снижения нагрузки на источник. Origin Shield также снижает стоимость эксплуатации источника, объединяя запросы по всем регионам, в результате чего к источнику поступает всего один запрос на каждый объект. Вместе с Origin Shield можно также использовать Lambda@Edge, чтобы реализовывать расширенные алгоритмы бессерверных вычислений, например динамическую балансировку нагрузки на источник. Клиенты, которые используют Origin Shield для прямых трансляций, обработки изображений и рабочих нагрузок с несколькими CDN, сообщают о снижении нагрузки на источник до 57 %.

Если текущие процессы требуют больше вычислений для каждого запроса (например, при своевременном сжатии видео), источники могут быть чувствительны к количеству вызовов. CloudFront уже предоставляет периферийные серверы кэширования в регионах без дополнительной платы, чтобы снизить операционную нагрузку на используемые источники. Теперь можно дополнительно снизить нагрузку на источник, активировав Origin Shield в настройках источника CloudFront всего за два щелчка мышью. Чтобы настроить Origin Shield, выберите периферийный сервер кэширования в регионе, ближайшем к источнику, в качестве своего региона Origin Shield. Все регионы Origin Shield используют архитектуру высокой доступности, которая охватывает несколько зон доступности и включает автоматическую обработку отказов с переходом на резервные регионы Origin Shield. В случае активации этой возможности CloudFront направляет все запросы к источнику через Origin Shield и обращается к источнику лишь в том случае, если контент еще не сохранен в кэше Origin Shield.

Плата взимается за каждый запрос, который поступает в Origin Shield в качестве дополнительного уровня. Дополнительную информацию о ценах на Origin Shield см. в разделе Цены на CloudFront. Подробнее о сервисе Origin Shield см. в Руководстве по Amazon CloudFront для разработчиков. Начните работу с Amazon CloudFront, перейдя на нашу веб‑страницу.  

Amazon CloudFront теперь представлен в двух новых странах – Мексике и Новой Зеландии

Дата: 29 сентября 2020 г.

Подробнее: Amazon CloudFront объявляет о доступности первых периферийных местоположений в двух новых странах —Мексике и Новой Зеландии. В Мексике первые два периферийных местоположения созданы в городе Керетаро, и для местных участников это обеспечит снижение задержки до 30% по оценке p90. Эти новые периферийные местоположения для расчета оплаты относятся к географическому региону CloudFront «Северная Америка». В Новой Зеландии первые два периферийных местоположения созданы в городе Окленд, и для местных участников это обеспечит снижение задержки до 50% по оценке p90. Эти новые периферийные местоположения для расчета оплаты относятся к географическому региону CloudFront «Австралия». Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице инфраструктуры Amazon CloudFront.

Amazon CloudFront объявляет о поддержке алгоритма сжатия Brotli

Дата: 15 сентября 2020 г.

Подробности: теперь вы можете использовать Amazon CloudFront для выдачи контента, сжатого с использованием алгоритма Brotli, своим конечным пользователям. Brotli – это широко распространенный алгоритм сжатия без потери данных, который зачастую обеспечивает более высокий коэффициент сжатия, чем Gzip. Благодаря меньшему размеру файлов повышается производительность приложений, что позволяет ускорить доставку контента зрителям. Функция периферийного сжатия Brotli в сервисе CloudFront позволяет создавать файлы, размер которых меньше размера файлов Gzip на величину вплоть до 24 %.

До сегодняшнего дня можно было включить сжатие Brotli в источнике, внеся заголовок Accept-Encoding в белый список. Теперь CloudFront включает тег br в нормализованный заголовок Accept-Encoding, прежде чем перенаправлять его в источник. Вам больше не нужно вносить заголовок Accept-Encoding в белый список, чтобы включить сжатие Brotli в источнике, что повышает общий коэффициент совпадения с данными в кэше. Кроме того, если источник отправляет несжатый контент в CloudFront, последний теперь может автоматически сжимать ответы, поддерживающие кэширование, на периферии с использованием алгоритма Brotli.

Сжатие Brotli можно использовать немедленно и без дополнительной платы. Эту функцию можно включить с помощью консоли CloudFront, SDK или интерфейса командной строки. Подробнее см. в Руководстве разработчика по CloudFront. Для начала работы с CloudFront перейдите на страницу CloudFront.

Amazon CloudFront объявляет о поддержке TLS версии 1.3 для подключения зрителей

Дата: 3 сентября 2020 г.

Сведения. Теперь Amazon CloudFront поддерживает TLS версии 1.3 для улучшенной производительности и безопасности. Amazon CloudFront – это сеть доставки контента (CDN), обеспечивающая низкую задержку и высокую доступность при безопасном предоставлении контента зрителям. Amazon CloudFront поддерживает HTTPS с использованием протокола безопасности транспортного уровня (TLS) для шифрования и защиты взаимодействия между клиентами зрителей и CloudFront. TLS версии 1.3 – последняя версия протокола TLS.

Улучшенная производительность

Протокол TLS версии 1.3 обеспечивает улучшенную производительность благодаря упрощенному процессу подтверждения подключения с меньшим количеством циклов «запрос-ответ». Протокол TLS версии 1.3 требует один цикл «запрос-ответ» (1-RTT) по сравнению с протоколом TLS версии 1.2, для которого необходимы два цикла «запрос-ответ» (2-RTT), чтобы обеспечить новое безопасное соединение, что способствует повышению производительности и более низкой задержке первого байта в реальных условиях. Например, при наших внутренних испытаниях в регионе «США» задержка первого байта для новых согласованных соединений сократилась на 33 % для TLS версии 1.3 по сравнению с предыдущими версиями протокола TLS.

Улучшения системы безопасности

В протоколе TLS версии 1.3 удалены устаревшие функции и более старые средства шифрования, имеющиеся в предыдущих версиях TLS. Протокол TLS версии 1.3 также поддерживает только средства шифрования PFS (Perfect Forward Secrecy, или полная безопасность пересылки), которые генерируют одноразовый ключ, используемый исключительно в рамках текущего сетевого сеанса.

Протокол TLS версии 1.3 доступен уже сегодня и по умолчанию включен для всех параметров политик безопасности Amazon CloudFront. Чтобы ощутить связанные с безопасностью и производительностью преимущества протокола TLS версии 1.3 для подключения зрителей, в конфигурацию CloudFront не нужно вносить дополнительные изменения. В то время как большинство современных браузеров уже поддерживают протокол TLS версии 1.3, клиенты без его поддержки будут автоматически договариваться об использовании самой новой версии TLS, поддерживаемой клиентом (TLS 1.2, 1.1 или 1). Вы можете выбрать минимальную поддерживаемую политику безопасности при использовании собственного сертификата SSL.

Чтобы узнать больше о поддерживаемых протоколах и средствах шифрования, используемых между зрителями и CloudFront, см. Руководство для разработчиков CloudFront. Чтобы узнать больше об Amazon CloudFront, посетите страницу продукта.

Объявляем о возможности ведения журналов в режиме реального времени для Amazon CloudFront

Дата: 31 августа 2020 г.

Сведения. Amazon CloudFront теперь поддерживает доставку журналов доступа CloudFront в реальном времени. Amazon CloudFront – это сеть доставки контента (CDN), обеспечивающая низкую задержку и высокую доступность при предоставлении контента зрителям. Обновляемые в реальном времени журналы содержат подробную информацию о запросах зрителей, полученных сервисом CloudFront. Эти журналы доставляются в Kinesis Data Streams в реальном времени, помогая отслеживать производительность доставки контента и быстро реагировать на различные события в ходе работы.

Сервис CloudFront поддерживает доставку журналов доступа в корзины Amazon S3 клиента, и журналы обычно доставляются за считаные минуты. Однако для некоторых клиентов очень важна скорость, и им необходим быстрый доступ к данным журналов. Благодаря новой возможности ведения журналов в реальном времени данные становятся доступны за несколько секунд. Кроме того, расширены возможности настройки. Например, вы можете выбрать необходимые поля журналов, включить журналы для определенных шаблонов пути (поведения кэша) и выбирать частоту дискретизации (процент запросов, включаемых в журналы). Обновляемые в реальном времени журналы CloudFront интегрируются с Kinesis Data Streams, позволяя мгновенно собирать, обрабатывать и доставлять данные журналов. Вы также можете без труда доставлять эти журналы по универсальному HTTP-адресу при помощи Amazon Kinesis Data Firehose. Amazon Kinesis Data Firehose может доставлять журналы в Amazon S3, Amazon Redshift, Amazon Elasticsearch Service, а также таким поставщикам сервисов, как Datadog, New Relic и Splunk. С помощью этих журналов вы можете создавать обновляемые в реальном времени панели мониторинга, настраивать оповещения, исследовать аномалии и оперативно реагировать на различные события в ходе работы. В новом выпуске CloudFront оптимизирован интерфейс консоли для журналов доступа. Добавлена отдельная страница Журналы для управления конфигурациями журналов на центральной странице. На странице Журналы можно создавать конфигурации обновляемых в реальном времени журналов и применять их к любому поведению кэша в дистрибутивах CloudFront.

Эта функция готова к использованию. Ее можно включить с помощью консоли CloudFront, SDK или интерфейса командной строки. Поддержка CloudFormation появится вскоре после этого выпуска. Дополнительную информацию можно найти в руководстве разработчика CloudFront и документации по API. Плата за использование журналов в режиме реального времени зависит от количества опубликованных сервисом CloudFront строк журнала. Информация о ценах на обновляемые в реальном времени журналы представлена на странице цен для CloudFront. Стоимость Kinesis Data Stream зависит от использования. Тарифы представлены на странице цен.

Amazon CloudFront объявляет о запуске нового периферийного сервера кэширования в регионе AWS Европа (Ирландия)

Дата: 10 августа 2020 г.

Подробности. Amazon CloudFront объявляет о запуске нового периферийного сервера кэширования в регионе AWS Европа (Ирландия). В рамках запуска запросы происхождения, которые отправлялись немногочисленными периферийными местоположениями CloudFront через региональный периферийный сервер кэширования в Лондоне, теперь будут проходить через регион Ирландия. Приближенность к Ирландии и большее количество прямых соединений с регионом позволяет сократить задержки при пересылке контента между периферийными местоположениями и ирландским региональным периферийным сервером кэширования по сравнению с лондонским на 62 %.

CloudFront теперь управляет 12 региональными периферийными серверами кэширования по всему миру, которые действуют как средние уровни кэширования, расположенные между периферийными местоположениями CloudFront и источником. Кэширование среднего уровня обеспечивает увеличивающуюся ширину кэша, что позволяет хранить контент в течение более длительного периода времени и дополнительно защитить источник от скачков трафика. Как и все периферийные сервера кэширования, местоположение в Ирландии предоставляется бесплатно и доступно для распространения контента с помощью CloudFront по умолчанию. Для использования преимуществ промежуточных местоположений CloudFront не требуется никакой настройки.

Чтобы просмотреть список глобальной сети CloudFront, в том числе расположение каждого регионального периферийного сервера кэширования, перейдите на страницу описания возможностей Amazon CloudFront.  

Amazon CloudFront добавляет дополнительные геолокационные заголовки для более детального геотаргетинга

Дата: 24 июля 2020 г.

Сведения. Теперь в Amazon CloudFront доступны дополнительные геолокационные заголовки, которые используются в новых политиках кэша и запросов происхождения.

Теперь можно настроить CloudFront для добавления дополнительных геолокационных заголовков, которые повышают детализацию политик кэширования и запросов происхождения. Раньше можно было настраивать Amazon CloudFront для предоставления кода страны посетителя в заголовке запроса, который CloudFront отправляет в ваш источник. Новые заголовки дают возможность более полного контроля над поведением кэша и над доступом из вашего источника к названию страны, региона, города посетителя, к его почтовому индексу, широте и долготе на основании IP-адреса.

Дополнительные геолокационные заголовки с примерами значений:

CloudFront-Viewer-Country-Name: United States

CloudFront-Viewer-Country-Region: MI

CloudFront-Viewer-Country-Region-Name: Michigan

CloudFront-Viewer-City: Ann Arbor

CloudFront-Viewer-Postal-Code: 48105

CloudFront-Viewer-Time-Zone: America/Detroit

CloudFront-Viewer-Latitude: 42.30680

CloudFront-Viewer-Longitude: -83.70590

CloudFront-Viewer-Metro-Code: 505

Эти дополнительные геолокационные заголовки можно использовать с существующими поддерживаемыми заголовками CloudFront, чтобы персонализировать контент, который вы доставляете посетителям. Например, можно передать заголовок с почтовым индексом в ваш источник, чтобы выводить гиперлокальный контент или рекламу. Также можно пользоваться функциями отправки запроса к источнику Lambda@Edge, чтобы получать по сети файлы на местном языке, а затем составлять и возвращать HTML-страницу на языке соответствующей страны или региона.

Эти дополнительные геолокационные заголовки теперь доступны во всех дистрибутивах Amazon CloudFront бесплатно.

Чтобы использовать эти новые заголовки, см. Руководство разработчика CloudFront. Подробная информация о новых политиках кэширования и запросов происхождения приведена в нашем блоге. Посетите страницу продукта Lamda@Edge, чтобы получить подробную информацию о выполнении кода в ответ на события CloudFront. Чтобы узнать больше об Amazon CloudFront, посетите страницу продукта. 

Amazon CloudFront объявляет о политиках ключей кэша и запросов происхождения

Дата: 22 июля 2020 г.

Сведения. Amazon CloudFront предоставляет возможность усиленного гранулированного контроля для конфигурации заголовков, строк запросов и файлов cookie, которые могут быть использованы для вычисления ключа кэша или отправлены по адресу происхождения из баз раздачи CloudFront. Кроме того, можно настраивать параметры ключа кэша и запросов происхождения независимо друг от друга в виде политик на уровне аккаунта, которые можно легко применять в различных дистрибутивах.

Ранее во время настройки поведения дистрибутива CloudFront для перенаправления метаданных запроса, таких как заголовки, строки запросов и файлы cookie, он кэшировал отдельные версии этих объектов в зависимости от уникальных комбинаций значений этих метаданных. Благодаря новым функциям вам не придется выбирать между направлением данных в источник и повышением эффективности работы кэша: изменять ключ кэша будет нужно лишь при необходимости. Например, можно настроить CloudFront таким образом, чтобы заголовки «Auth» или «User-Agent» направлялись в ваш источник, но при этом контент не изменялся на основании этих значений. Или же можно перенаправлять все заголовки, но выбрать определенный заголовок или параметр строки запроса, который будет использоваться для изменения кэшированного контента, например для использования заголовка «Accept-Language» для передачи вариантов контента на поддерживаемых языках.

Кроме того, эти опции теперь задаются с помощью политик. Политика дает возможность с легкостью применять одни и те же определенные комбинации параметров ко многим дистрибутивам, сокращая время настройки и упрощая ее, а также предоставляя средства обеспечения непротиворечивости конфигураций. Также CloudFront предоставляет несколько готовых системных политик. Это стандартные политики максимального кэширования и хранения (макс. TTL, сжатие и т. п.), политики, относящиеся к проксированию динамических транзакций (отключению кэширования) и даже некоторые политики для общих примеров использования и интеграции с другими сервисами AWS, такими как персонализированные видеотрансляции с использованием AWS Elemental Media Package и поддержкой заголовков S3 CORS (перенаправление определенных ожидаемых заголовков). Можно создавать собственные политики для различного контента и профилей применения, а затем применять их к дистрибутивам и моделям поведения с подобными характеристиками.

Эта функция доступна для использования и поддерживается в консоли CloudFront, API, SDK и интерфейсе командной строки. Дополнительную информацию можно найти в руководстве разработчика CloudFront и документации по API. Данная возможность предоставляется бесплатно. Плата взимается по стандартным тарифам CloudFront.

Amazon CloudFront объявляет о новой политике безопасности TLS1.2 для подключения пользователей

Дата: 17 июля 2020 г.

Подробности: Amazon CloudFront теперь поддерживает новую политику безопасности TLSv1.2_2019, которая включает только следующие шифры:

• TLS_AES_128_GCM_SHA256

• TLS_AES_256_GCM_SHA384

• TLS_CHACHA20_POLY1305_SHA256

• ECDHE-RSA-AES128-GCM-SHA256

• ECDHE-RSA-AES128-SHA256

• ECDHE-RSA-AES256-GCM-SHA384

• ECDHE-RSA-CHACHA20-POLY1305

• ECDHE-RSA-AES256-SHA384
  

Политика безопасности определяет протокол SSL/TLS, который используется CloudFront для взаимодействия с пользователями, а также шифр, которые используется CloudFront для шифрования контента, возвращаемого пользователям. Политика TLSv1.2_2019 устанавливает минимальную согласованную версию 1,2 протокола безопасности транспортного уровня (TLS) и поддерживает только перечисленные выше режимы шифрования. При создании новой базы раздачи с использованием собственного сертификата SSL политика TLSv1.2_2019 будет выбрана по умолчанию. Чтобы использовать новую политику безопасности, обновите конфигурацию базы раздачи с помощью AWS Management Console, Amazon CloudFront API или AWS CloudFormation.

Политика безопасности TLSv1.2_2019 уже доступна. Узнайте больше о новой политике и поддерживаемых шифрах из документации CloudFront. Для начала работы с CloudFront перейдите на страницу CloudFront.

Amazon CloudFront включает настраиваемые попытки и время ожидания подключения источника

Дата: 11 июня 2020 г.

Сведения: Amazon CloudFront теперь обеспечивает еще больше контроля над настройками соединения между CloudFront и вашим источником. Вы теперь можете настраивать количество попыток подключений, которые предпринимает CloudFront для соединения с вашим источником, и время ожидания подключения источника для каждой попытки. Кроме того, расширен диапазон ожидания ответа источника CloudFront, теперь можно менять значение от 1 до 60 секунд там, где раньше минимальное значение составляло 4 секунды. Эти две новые конфигурации можно настраивать индивидуально для любых типов источников в вашей базе раздачи CloudFront и использовать для дальнейшего улучшения отклика и доступности ваших приложений с несколькими источниками в сочетании с функцией обработки отказа источника в CloudFront.

Например, обработку отказа источника в CloudFront можно использовать для создания приложений с высокой доступностью с первичными и вторичными источниками. Используя эти новые конфигурации подключения источника, вы можете быстрее справляться с ситуациями, требующими обработки отказа группы источников, и обеспечивать меньшую задержку отклика на запросы конечных пользователей. В некоторых случаях, например при потоковой передаче видеоконтента, при отсутствии отклика первичного источника может потребоваться переключение CloudFront на вторичный источник с использованием всего одной попытки подключения после одной секунды ожидания. Более низкое пороговое значение при подключении к источнику помогает минимизировать буферизацию видео благодаря быстрой загрузке сегментов видео из вторичного источника или предоставлению проигрывателю времени для выполнения имеющейся логики повторных попыток.

Эти новые возможности доступны сегодня без дополнительной платы. Для настройки значений можно использовать Консоль управления AWS, API Amazon CloudFront или AWS CloudFormation. Чтобы больше узнать об этих новых конфигурациях, ознакомьтесь с документацией по CloudFront. Для начала работы с CloudFront перейдите на страницу CloudFront.

Amazon CloudFront объявляет о запуске первых периферийных местоположений в Калькутте и Гамбурге

Дата: 13 мая 2020 г.

Сведения. Amazon CloudFront объявляет о запуске первого периферийного местоположения в Калькутте (Индия) и Гамбурге (Германия). Пользователи, обслуживающиеся этими новыми периферийными местоположениями, могут ожидать сокращение задержки до 20 %. В Индии сервис CloudFront предоставляет несколько периферийных местоположений в Бангалоре, Ченнаи, Дели, Хайдарабаде и Мумбаи. Аналогично CloudFront уже предлагает периферийные местоположения в нескольких городах Германии: в Берлине, Дюссельдорфе, Франкфурте и Мюнхене. Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице возможностей CloudFront.

Amazon CloudFront в Китае объявляет о поддержке идентификаторов доступа к источнику (Origin Access Identity)

Дата: 24 апреля 2020 г.

Подробнее. Amazon CloudFront в Китае объявляет о поддержке идентификаторов доступа к источнику (Origin Access Identity, OAI). С помощью OAI можно ограничить прямой доступ посетителей к контенту из корзин Amazon S3, потребовав извлекать контент через распределенную периферийную сеть Amazon CloudFront в Китае. Подробнее об OAI в Amazon CloudFront в Китае см. в документах CloudFront о настройке безопасного доступа и ограничении доступа к контенту. Для начала работы с Amazon CloudFront в Китае перейдите на нашу веб-страницу.

AWS Lambda@Edge теперь поддерживает Node 12.x и Python 3.8

Дата: 2 марта 2020 г.

Подробности. Начиная с сегодняшнего дня, для разработки функций в Lambda@Edge можно использовать Node.js 12.x и Python 3.8. Обе среды исполнения дополняют поддерживаемые на данный момент Node.js 10.x и Python 3.7.

Node.js 12.x, текущая версия Node.js с долгосрочной поддержкой (LTS), использует новое программное ядро V8 7.4 и обеспечивает улучшенную производительность по сравнению с предыдущей LTS‑версией 10.x. Кроме того, Node.js 12.x поддерживает новые возможности, такие как частные занятия и улучшенное отслеживание стеков. Чтобы получить дополнительную информацию о преимуществах и новых возможностях Node.js 12.x, прочитайте публикацию о Node.js 12.x в блоге AWS.

Python 3.8 – самый новый и основной выпуск языка Python с новыми возможностями, такими как выражения присваивания, только позиционные аргументы и усовершенствованный ввод. Чтобы получить дополнительную информацию о преимуществах и новых возможностях Python 3.8, прочитайте публикацию о Python 3.8 в блоге AWS.

Чтобы начать работу с новыми средами исполнения, загрузите код Node.js или Python в качестве функции AWS Lambda через интерфейс командной строки AWS или консоль Lambda и выберите среду Node.js 12.x или Python 3.8. Если функции Node.js или Python уже используются в сервисе Lambda, можно переключиться на новую рабочую среду следующим образом: выполнить все изменения кода, которые необходимы для обеспечения совместимости с новой средой исполнения, а затем отредактировать конфигурацию функций, чтобы установить в качестве среды исполнения Node.js 12.x или Python 3.8.

Подробнее о Lambda@Edge см. на странице продукта. Подробнее о модели программирования Lambda для Node.js см. в документации AWS по Node.js. Подробнее о модели программирования Python в Lambda см. в документации AWS по Python.

Amazon CloudFront в Китае объявляет о поддержке отчетов об использовании и активности в консоли

Дата: 21 февраля 2020 г.

Подробности. Клиенты Amazon CloudFront в Китае теперь могут получать подробную информацию об использовании ими CloudFront и об активности в виде отчетов CloudFront в Консоли управления AWS. Клиенты в Китае могут использовать отчет о статистике кэша сервиса CloudFront, чтобы просматривать общее количество запросов, процент запросов просматривающих пользователей по типу результата, количество переданных байтов, коды состояния HTTP и процент запросов GET, для которых не завершена загрузка. В отчете CloudFront о популярных объектах показано 50 самых популярных объектов и приведена их статистика. В отчете CloudFront о наиболее частых источниках ссылок показано 25 самых частых источников ссылок и указано количество запросов из каждого источника. В отчете CloudFront об использовании показано количество запросов и объем переданных данных с группировкой по протоколу или месту назначения. В отчете CloudFront о просматривающих пользователях показаны их группы по устройствам, браузерам, операционным системам и расположениям. Эти отчеты предоставляются всем клиентам CloudFront на бесплатной основе.

Для начала работы с CloudFront в Китае перейдите на страницу Amazon CloudFront. Документация приведена в разделе Отчеты CloudFront Reports в консоли в Руководстве для разработчика Amazon CloudFront.

Amazon CloudFront предоставляется в пяти новых странах: Болгария, Греция, Венгрия, Кения и Румыния

Дата: 10 января 2020 г.

Подробности: Amazon CloudFront объявляет о создании первых периферийных местоположений в пяти новых странах: Найроби (Кения), София (Болгария), Афины (Греция), Будапешт (Венгрия) и Бухарест (Румыния). Зрители в этих странах теперь заметят, в среднем, снижение задержки на получение первого байта до 50 % при доступе к контенту через CloudFront. Помимо этих новых стран, первое периферийное местоположение CloudFront появилось и в Дюссельдорфе (Германия). После добавления этих местоположений сервис CloudFront насчитывает 216 точек присутствия в 84 городах 42 стран мира. Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице инфраструктуры Amazon CloudFront.

Amazon CloudFront предоставляет восемь дополнительных метрик с данными, получаемыми в реальном времени, в Amazon CloudWatch

Дата: 19 декабря 2019 г.

Подробности. Amazon CloudFront предоставляет восемь дополнительных метрик с данными, получаемыми в реальном времени, в Amazon CloudWatch. Благодаря этим метрикам вы будете получать больше данных о производительности вашего трафика CloudFront. Вы может использовать метрики CloudFront с данными, получаемыми в реальном времени, чтобы отслеживать производительность и распространение трафика, а также настраивать предупреждения и получать уведомления о различных операциях. Все клиенты CloudFront имеют бесплатный доступ к шести операционным метрикам и четырем метрикам по работе функций Lambda@Edge.

Ниже перечислены новые восемь метрик.

Cache Hit Rate (высокая частота попаданий в кэш) – это процент всех кэшированных запросов, для которых CloudFront обеспечил передачу контента из своего кэша. Запросы HTTP POST и PUT, а также ошибки не считаются кэшированными запросами. Cache Hit Rate позволяет определять количество запросов пользователя, которые передаются с помощью периферийных кэш-серверов CloudFront вместо серверов источника контента.

Origin Latency (задержка на стороне источника) – это общее время в миллисекундах с момента, когда серверы CloudFront получают запрос и предоставляют ответ для сети (не для пользователя). Это касается запросов, которые передают серверы источника, а не кэш-серверы CloudFront. Origin Latency позволяет следить за производительностью серверов источника контента.

Error Rate (частота ошибок) по коду состояния – это процент всех запросов пользователя, для которых состояние кода запроса HTTP представлено с помощью специального кода в диапазоне 4xx или 5xx. Доступна следующая метрика для кодов ошибок: 401, 403, 404, 502, 503 и 504. Данные из метрики Error Rate позволяют определить специальный тип кода состояния HTTP, который содержится в ошибках 4xx или 5xx.

Эти новые метрики можно включить на странице мониторинга на консоли CloudFront. Плата будет начисляться по стандартным тарифам CloudWatch. Дополнительная информация о том, как включить эти метрики, доступна на странице Просмотр дополнительных метрик по передачи трафика на CloudFront.

В журналы доступа Amazon CloudFront добавлено семь новых полей данных

Дата: 12 декабря 2019 г.

Подробности: журналы доступа Amazon CloudFront содержат подробную информацию о всех пользовательских запросах, полученных CloudFront. C сегодняшнего дня в журналах доступа CloudFront появится семь дополнительных полей данных, которые сделают процедуру доставки контента более наглядной. Например, с помощью поля x-edge-detailed-result-type можно определить конкретный тип ошибки, а поля sc-range-start/sc-range-end позволяют узнать запрошенные значения диапазона. Для обеспечения обратной совместимости с предыдущим форматом журналов новые поля добавляются в конец каждой записи в журнале. Семь новых точек данных:

• c-port – номер порта из запроса пользователя.
• time-to-first-byte – количество секунд между получением запроса и записью первого байта ответа, измеренное на сервере.
• x-edge-detailed-result-type – если тип результата является ошибкой, это поле содержит конкретный тип ошибки.
• sc-content-type – значение заголовка HTTP Content-Type ответа.
• sc-content-len – значение заголовка HTTP Content-Length ответа.
• sc-range-start – если ответ содержит заголовок HTTP Content-Range, это поле содержит начальное значение диапазона.
• sc-range-end – если ответ содержит заголовок HTTP Content-Range, это поле содержит конечное значение диапазона.

За включение журналов доступа плата не взимается, но хранение файлов оплачивается по стандартным тарифам S3. Для получения дополнительной информации о журналах доступа и формате файлов см. раздел Формат файлов журналов веб-контента в документации CloudFront.

Amazon CloudFront объявляет о запуске десяти новых периферийных местоположений, в том числе о первом местоположении сервиса в Риме, Италия

Дата: 26 ноября 2019 г.

Подробности. Amazon CloudFront объявляет о запуске первого периферийного местоположения в Риме, Италия, и двух дополнительных периферийных местоположений в Милане, Италия. Таким образом, ресурсы сервиса на Апеннинском полуострове увеличиваются более чем в два раза. Кроме того, CloudFront объявляет о появлении дополнительных периферийных местоположений в Куала‑Лумпуре, Мумбаи, Сингапуре, Сиднее, Филадельфии, Ньюарке, Атланте, Лос‑Анджелесе и Хилсборо. Теперь в глобальной сети CloudFront насчитывается 210 точек присутствия, расположенных в 78 городах по 37 странам. Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице возможностей CloudFront.

Amazon CloudFront в Китае объявляет о начале поддержки сервиса AWS CloudFormation и метрик Amazon CloudWatch в режиме реального времени

Дата: 1 ноября 2019 г.

Подробности. Amazon CloudFront в Китае объявляет о начале поддержки шаблонов AWS CloudFormation и предоставлении метрик в реальном времени в Amazon CloudWatch. С этим нововведением клиенты в Китае смогут использовать шаблоны CloudFormation для создания баз раздачи CloudFront с помощью источников Amazon S3, а также пользовательских источников. Сервис AWS CloudFormation упрощает распределение ресурсов AWS и управление ими. Теперь клиенты смогут создавать шаблоны для желаемых архитектур сервисов или приложений и использовать их для обеспечения надежного и многократного распределения ресурсов. Образцы и фрагменты шаблонов доступны на странице шаблонов AWS CloudFormation. 

Кроме того, клиенты из Китая теперь смогут осуществлять мониторинг, отправлять предупреждения и получать оповещения об эффективности работы CloudFront с помощью CloudWatch в регионе AWS Китай (Нинся). Обе эти функции будут добавлены сегодня, и клиенты AWS получат к ним доступ абсолютно бесплатно.

Для начала работы с CloudFront в Китае перейдите на страницу Amazon CloudFront. Документация также доступна в разделе Amazon CloudFront на странице сервисов AWS в руководстве по работе в Китае.

Доступен подключаемый модуль AWS for WordPress вместе с новыми рабочими процессами Amazon CloudFront

Дата: 30 октября 2019 г.

Подробности. Amazon Web Services объявляет о всеобщей доступности подключаемого модуля AWS for WordPress. Новый подключаемый модуль AWS for WordPress, ранее известный как Amazon Polly и Amazon AI, обеспечивает рабочий процесс для настройки базы раздачи Amazon CloudFront, который максимально оптимизирован для веб-сайтов на WordPress.

Сеть доставки контента AWS Amazon CloudFront ускоряет работу вашего веб-сайта, используя глобальную сеть из 200 периферийных местоположений для кэширования и доставки контента к пользователям. Новый рабочий процесс CloudFront подключаемого модуля создает базу раздачи с помощью множества настроек кэша, каждая из которых разработана специально для обслуживания различных типов контента, чтобы улучшить качество просмотра и администрирования.

Подключаемый модуль AWS for WordPress доступен для бесплатного скачивания из каталога WordPress Plugin. За использование сервисов AWS взимается стандартная плата. Существующие пользователи подключаемого модуля, которые хотят использовать новый рабочий процесс CloudFront, должны обновить политику IAM для клиентов модуля IAM. Дополнительную информацию о создании обновлений для политики IAM с использованием новой управляемой политики IAM AWSforWordPressPluginPolicy см. в Руководстве для разработчиков CloudFront.

Ознакомьтесь с публикацией в нашем блоге для получения подробной информации по самостоятельному размещению на WordPress с AWS и использованию нового рабочего процесса CloudFront в подключаемом модуле. Просмотрите также обновленное техническое описание WordPress: рекомендации по работе в AWS, чтобы подробнее узнать о создании высоко масштабируемых веб-сайтов в WordPress на базе AWS.

Amazon CloudFront охватывает 200 местоположений, в том числе новые периферийные местоположения в Колумбии, Чили и Аргентине, и снижает цены в Южной Америке на 56 %

Дата: 24 октября 2019 г.

Подробности. Amazon CloudFront объявляет о появлении первых периферийных местоположений в Колумбии, Чили и Аргентине. Эти периферийные местоположения позволят сервису CloudFront в среднем на 60 % снизить задержки при доставке контента для пользователей в этих странах. Кроме того, с 1 ноября 2019 г. цены на передачу данных по требованию с помощью сервиса CloudFront в Южной Америке будут снижены на 56 %. Новые цены для Южной Америки см. на странице цен на CloudFront. Теперь сервис CloudFront насчитывает 200 точек присутствия в 77 городах 37 стран мира. Посетите блог Джеффа Барра, посвященный этому запуску.

Amazon CloudFront объявляет о запуске первого периферийного местоположения в Бельгии

Дата: 21 октября 2019 г.

Подробности. Amazon CloudFront объявляет о появлении первого периферийного местоположения на территории Бельгии – в Брюсселе. Новое периферийное местоположение позволит сервису CloudFront на 28 % снизить задержки при доставке контента для пользователей в Бельгии. Помимо Бельгии, сервис CloudFront охватывает четыре дополнительных периферийных местоположения в Токио (Япония) и одно периферийное местоположение во Франкфурте (Германия). Теперь сервис CloudFront насчитывает 197 точек присутствия в 74 городах 34 стран мира.

Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице возможностей CloudFront.

Amazon CloudFront объявляет о запуске нового периферийного местоположения в городе Шэньчжэнь, Китай

Дата: 19 сентября 2019 г.

Подробности: Amazon CloudFront объявляет о запуске нового периферийного местоположения CloudFront (точки присутствия) в городе Шэньчжэнь, Китай. Вместе с этим новым периферийным местоположением под управлением Ningxia Western Cloud Data Co. Ltd. (NWCD) CloudFront использует 4 точки присутствия в 4 городах Китая. Новое периферийное местоположение позволит сервису CloudFront снизить задержки в среднем на 62 % при доставке контента для пользователей из Шэньчжэня.

Информацию о ценах на доставку контента из CloudFront в Китай см. здесь. Руководство для разработчиков см. здесь. Чтобы начать работу, войдите в Консоль управления AWS и займитесь ускорением доставки контента.

Amazon CloudFront объявляет о запуске первого периферийного местоположения в Португалии

Дата: 4 сентября 2019 г.

Подробности. Amazon CloudFront объявляет о запуске первого периферийного местоположения на территории Португалии – в Лиссабоне. Новое периферийное местоположение позволит сервису CloudFront на 60 % снизить задержки при доставке контента для пользователей в Португалии. Теперь сервис CloudFront насчитывает 190 точек присутствия в 72 городах и 33 странах мира. Подробнее см. в нашем объявлении.

Дополнительную информацию о глобальной инфраструктуре CloudFront см. на странице возможностей CloudFront.

Сервис Amazon CloudFront расширяет свое присутствие на Ближнем Востоке: добавлено первое периферийное местоположение в Бахрейне

Дата: 27 августа 2019 г.

Подробности. Amazon CloudFront объявляет о запуске первого периферийного местоположения на территории Бахрейна – в Манаме. Новое периферийное местоположение позволит сервису CloudFront на 40 % снизить задержки при доставке контента для пользователей в Бахрейне. Теперь сервис CloudFront насчитывает 189 точек присутствия в 71 городе и 32 странах мира.

Полный список глобальной инфраструктуры CloudFront доступен на странице возможностей CloudFront.

Amazon CloudFront объявляет о запуске нового периферийного местоположения в Израиле

Дата: 13 августа 2019 г.

Подробности. Amazon CloudFront объявляет о запуске первого периферийного местоположения на территории Израиля – в Тель‑Авиве. Это периферийное местоположение позволит сервису CloudFront на 75 % снизить задержки при доставке контента для пользователей в Израиле. Теперь сервис CloudFront насчитывает 188 точек присутствия в 70 городах и 31 стране мира.

Подробнее о ценах на CloudFront, включая цены для нового периферийного местоположения в Израиле, см. на странице цен.

Amazon CloudFront объявляет о поддержке разрешений на уровне ресурсов и разрешений на основе тегов

Дата: 8 августа 2019 г.

Подробности. Теперь можно задать политики Identity and Access Management (IAM) для детальной настройки пользовательских разрешений на уровне ресурсов и разрешений на основе тегов в CloudFront. Новые возможности предоставляют больше гибкости при управлении доступом к базам раздачи CloudFront.

Ранее политики IAM можно было применять в CloudFront для управления действиями пользователей, при этом ограничение действий с конкретными базами раздачи в аккаунте оставалось невозможным. Теперь разрешения на уровне ресурсов позволяют настраивать политики IAM для конкретных баз раздачи CloudFront, а также определять пользователей, получающих доступ, и действия, разрешенные для этих баз раздачи. Все это можно сделать с помощью имен ресурсов Amazon (ARN) и шаблонов подстановки. Контроль разрешений на основе тегов осуществляется аналогичным образом. Сервис позволяет создавать политики для пользователей IAM, которые разрешают или запрещают определенные действия с конкретными базами раздачи CloudFront на основе связанных с ними тегов.

Чтобы начать работу с новыми функциональными возможностями, см. руководство по CloudFront для разработчиков. Чтобы узнать больше об Amazon CloudFront, посетите страницу продукта.

В Lambda@Edge добавлена поддержка Python 3.7

Дата: 1 августа 2019 г.

Подробности. Теперь для разработки функций в сервисе Lambda@Edge в дополнение к поддерживаемой среде Node.js можно использовать язык Python. Таким образом, при создании собственных функций можно выбирать удобный язык программирования.

Чтобы начать работу, просто загрузите код функции с помощью интерфейса командной строки AWS или консоли AWS Lambda, выберите среду исполнения Python 3.7 и свяжите событие Amazon CloudFront. Функции Lambda@Edge, которые запускаются с помощью событий CloudFront, позволяют использовать код в местоположениях AWS по всему миру, чтобы обеспечить запуск логики приложения ближе к конечным пользователям и сократить время отклика.

Подробнее о Lambda@Edge см. на странице продукта. Подробнее о модели программирования Python в Lambda см. в документации. Дополнительно можно использовать образцы функций для быстрого развертывания и тестирования собственных функций Lambda@Edge на Python.

Представляем улучшенный мониторинг Lambda@Edge в консоли Amazon CloudFront.

Дата: 20 июня 2019 г.

Подробности. Начиная с сегодняшнего дня функции Lambda, связанные с базами раздачи Amazon CloudFront, можно контролировать непосредственно через консоль Amazon CloudFront.

Ранее доступ к консолям CloudFront и AWS Lambda для мониторинга баз раздачи и связанных функций необходимо было получать по отдельности. Сегодня в консоли CloudFront появятся следующие возможности: 

• Обновленная панель мониторинга, на которой отображаются все базы раздачи CloudFront и связанные функции Lambda@Edge. Это позволит быстро выбирать и просматривать метрики баз раздачи и связанные метрики выполнения функций.
• Упрощенное представление метрик баз раздачи со сводными ошибками Lambda@Edge 5xx, которые логически группируются по базе раздачи. Это помогает выявлять и исправлять ошибки CloudFront 5xx, независимо от того, чем они вызваны, – вашими источниками или функцией Lambda@Edge.
• Новое детальное представление ошибок Lambda@Edge для каждой базы раздачи, которое показывает разбивку метрик ошибок функции по регионам: ошибок выполнения функции, ошибок, связанных с неудачным ответом функции и ограничений. Если в одном и нескольких регионах AWS наблюдается резкий рост количества ошибок, вы можете выбрать регион и просмотреть для него журналы, которые хранятся в AWS CloudWatch.

Сегодня мы не меняем никакие возможности в консоли Lambda. Пошаговое руководство по мониторингу и отладке функций Lambda с помощью консоли CloudFront можно найти в нашем блоге.

Чтобы начать работу, перейдите в консоль CloudFront. Чтобы узнать больше об Amazon CloudFront, посетите страницу продукта.

Amazon CloudFront объявляет о добавлении семи периферийных местоположений в Северной Америке, Европе и Австралии.

Дата: 18 июня 2019 г.

Подробности. Amazon CloudFront объявляет о добавлении семи периферийных местоположений. Четыре новых периферийных местоположения расположены в Северной Америке, включая Хьюстон (Техас (2)), Хилсборо (Орегон) и Торонто (Онтарио). Добавлено два местоположения в Европе: в Манчестере (Англия) и в Цюрихе (Швейцария), а также в Сиднее (Австралия). Добавление новых периферийных местоположений позволило нам удвоить количество ресурсов в каждом городе для обработки растущего количества запросов пользователей. Полный список глобальных местоположений CloudFront доступен на странице Возможности CloudFront.

Amazon CloudFront объявляет о добавлении 11 периферийных местоположений в Индии, Японии и США.

Дата: 7 мая 2019 г.

Подробности. Amazon CloudFront объявляет об открытии 11 новых периферийных местоположений по всему миру, включая первое периферийное местоположение в Солт-Лейк-Сити, Юта. Эти новые периферийные местоположения расположены в следующих городах:

США

• Солт-Лейк-Сити, Юта (новый город в сети CloudFront)
• Бостон, Массачусетс
• Сиэтл, Вашингтон
• Феникс, Аризона

Япония

• Токио

Индия

• Хайдарабад (2 местоположения)
• Бангалор (2 местоположения)
• Дели (2 местоположения)

С запуском этих шести новых периферийных местоположений в Индии возможности CloudFront в регионе были расширены почти в два раза. Каждое новое периферийное местоположение CloudFront повышает производительность доставки ваших интернет-приложений пользователям. Полный список глобальных местоположений CloudFront см. на странице возможностей CloudFront.

Amazon CloudFront повышает безопасность при добавлении альтернативных доменных имен для базы раздачи.

Дата: 8 апреля 2019 г.

Подробности. С этого дня сервис Amazon CloudFront сделал процесс добавления альтернативного доменного имени для базы раздачи еще более безопасным. Теперь при добавлении к базе раздачи альтернативного доменного имени, например www.example.com, к этой же базе раздачи необходимо прикрепить сертификат SSL / TLS. После сегодняшнего обновления добавить домен в качестве альтернативного доменного имени для базы раздачи CloudFront могут только те, у кого есть авторизованный доступ к сертификату этого домена.

Добавление альтернативных доменных имен в CloudFront позволяет обслуживать контент с помощью настраиваемого имени CNAME из собственных записей DNS (например, www.example.com) вместо домена по умолчанию, который назначает сервис CloudFront (например, d111111abcdef8.cloudfront.net). С момента этого изменения при добавлении альтернативного имени домена через Консоль управления AWS или API CloudFront необходимо будет прикрепить к базе раздачи сертификат и таким образом подтвердить, что у вас есть право на использование данного альтернативного имени домена. Сертификат должен быть действителен и выдан публичным доверенным центром сертификации, например AWS Certificate Manager, который предоставляет общедоступные сертификаты SSL / TLS бесплатно. Все альтернативные доменные имена, которые были добавлены к базам раздачи CloudFront до вступления этого изменения в силу, будут работать в обычном порядке. Никаких действий со стороны клиентов для поддержки трафика в его нынешнем виде не требуется.

Дополнительные сведения о том, как работает новый процесс, см. в нашем блоге, где подробно описывается это изменение, а также в обновленном руководстве по CloudFront для разработчиков. Чтобы начать работу с CloudFront, посетите страницу с описанием начала работы.

Amazon CloudFront запускает шесть новых периферийных местоположений в США и Франции.

Дата: 6 февраля 2019 г.

Подробности. Amazon CloudFront запускает шесть новых периферийных местоположений, обеспечивающих дополнительные ресурсы нашей сети в соответствующих регионах. Пять из них находятся в Северной Америке: Атланта (2), Чикаго, Даллас и Хьюстон. С запуском новых местоположений производительность обработки запросов CloudFront в этих областях возрастет в среднем на 50 %. Шестое новое периферийное местоположение находится в Париже, Франция. Как всегда, каждое новое периферийное местоположение CloudFront позволяет улучшить доставку и производительность веб-приложений для ваших клиентов. Полный список глобальных местоположений CloudFront см. на странице возможностей CloudFront.

Amazon CloudFront объявляет об открытии десяти периферийных местоположений в Северной Америке, Европе и Азии.

Дата: 11 декабря 2018 г.

Подробности. Amazon CloudFront объявляет об открытии десяти периферийных местоположений в целях расширения своего глобального присутствия. Восемь из десяти новых периферийных местоположений находятся в Северной Америке: Хьюстон (штат Техас) — наше первое местоположение в этом городе, Чикаго (штат Иллинойс), Ньюарк (штат Нью-Джерси), Лос-Анджелес (штат Калифорния) и Ашберн (штат Виргиния). Кроме того, добавлены периферийные местоположения в Берлине (Германия) и Токио (Япония).

С запуском новых местоположений производительность обработки запросов в CloudFront в североамериканских городах возрастет в среднем на 40 %.

Эти новые периферийные местоположения расширят глобальное присутствие CloudFront и повысят качество доставки, производительность и масштабируемость для клиентов. Полный список глобальных местоположений CloudFront см. на странице возможностей CloudFront.

В честь 10-летнего юбилея Amazon CloudFront открываются шесть новых периферийных местоположений. Общее количество местоположений теперь составляет 150 точек присутствия по всему миру.

Дата: 20 ноября 2018 г.

Подробно: Amazon CloudFront запускает шесть новых периферийных местоположений на четырех континентах. В США новые периферийные местоположения появились в Чикаго, Ньюарке и Ашберне. Кроме того, появились периферийные местоположения в Мюнхене, Токио и Рио-де-Жанейро. Чуть больше года назад мы объявили о появлении нашего сотого местоположения в Токио. С добавлением шести новых местоположений сегодня у CloudFront 150 точек присутствия во всем мире (в 65 городах и 29 странах).

Несколько дней назад мы отметили десятилетие CloudFront. Читайте наш блог, в котором подробно изложена история создания CloudFront в ответ на поставленную Джеффом Безосом и Энди Джесси задачу. Спасибо, что были с нами все это время! Мы с нетерпением ждем следующих 10 лет сервиса.

Amazon CloudFront объявляет о поддержке возможности аварийного переключения источника

Дата: 20 ноября 2018 г.

Подробно: с сегодняшнего дня можно включить функцию Origin Failover для своих баз раздачи Amazon CloudFront, чтобы повысить доступность поставляемого вашим конечным пользователям контента.

Благодаря реализованной в CloudFront функции Origin Failover можно настроить для своих баз раздачи два источника (основной и дополнительный), чтобы поставлять контент с дополнительного источника, если CloudFront обнаружит, что основной источник недоступен. CloudFront уже позволяет настраивать пользовательские страницы ошибок и создавать перенаправления с помощью Lambda@Edge, если источник недоступен. Благодаря функции Origin Failover вы легко сможете настроить логику отработки отказа между разными источниками AWS и сторонними пользовательскими HTTP-источниками так, чтобы перерывов в отображении контента практически не возникало. Например, можно использовать в качестве источника корзины Amazon S3, куда вы независимо друг от друга загружаете контент. Если объект, который CloudFront запрашивает из вашей основной корзины, отсутствует или наступает тайм-аут подключения к основной корзине, CloudFront запрашивает этот объект из дополнительной корзины. Таким образом, можно настроить CloudFront запускать отработку отказа в ответ на коды состояния HTTP 4xx или 5xx.

Данная возможность предоставляется бесплатно. Подробнее о работе функции Origin Failover в CloudFront см. в нашем Руководстве разработчика или на веб-странице Начало работы.

Amazon CloudFront объявляет о поддержке протокола WebSocket

Дата: 20 ноября 2018 г.

Подробно: теперь можно использовать Amazon CloudFront для работы с приложениями, использующими протокол WebSocket, чтобы обеспечить повышенную производительность и безопасность для своих конечных пользователей.

WebSocket – это протокол связи в режиме реального времени, обеспечивающих двунаправленную связь между клиентом (например, браузером) и сервером по установленному на длительное время TCP-соединению. Используя постоянное открытое подключение, клиент и сервер могут обмениваться данными в режиме реального времени, при этом клиенту не нужно постоянно устанавливать новые подключения с целью проверить наличие новых данных для обмена. Подключения WebSocket часто используются в приложениях чата, многопользовательских играх, на платформах для совместной работы и трейдинговых платформах.

Благодаря поддержке протокола WebSocket в CloudFront можно консолидировать трафик WebSocket и направлять его через тот же ресурс CloudFront, что и другой динамический и статический контент. Кроме того, можно использовать глобальную сеть периферийных устройств CloudFront для терминирования подтверждения подключений SSL/TLS для соединений WebSocket, которые находятся ближе к вашим пользователям, а также использовать оптимизированную сеть AWS для повышения надежности приложения и сокращения времени ответа. Кроме того, обеспечивается комплексная защита от DDOS-атак благодаря тому, что тесно интегрированные с CloudFront сервисы AWS Shield и AWS WAF минимизируют риск атак ближе к источнику.

Протоколы WebSocket можно использовать глобально, а для включения протокола WebSocket на вашем ресурсе CloudFront не требуется никаких дополнительных настроек, поскольку протокол поддерживается по умолчанию. Дополнительная плата за отправку данных по протоколу WebSocket не взимается. Плата взимается по стандартным тарифам CloudFront.

Подробнее об использовании протокола WebSocket в CloudFront читайте в нашем Руководстве разработчика или на веб-странице Начало работы.

Amazon CloudFront объявляет об открытии шести периферийных местоположений в Северной Америке, Европе и Азии

Дата: 6 ноября 2018 г.

Подробности. Amazon CloudFront объявляет об открытии шести периферийных местоположений сервиса, расширяя глобальное присутствие в крупных городах по всему миру. Новые местоположения расположены в Хайдарабаде (2), Нью-Дели, Лондоне (2) и Хилсборо. Местоположения в Хайдарабаде (Индия) и Хилсборо (Орегон) были открыты впервые. Благодаря этому производительность обработки запросов сервисом CloudFront в Индии и Великобритании возрастет в среднем на 55 %.
Открытие этих периферийных местоположений позволит нашим клиентам увеличить скорость доставки, улучшить производительность и масштабирование. Полный список глобальных местоположений CloudFront см. на странице возможностей CloudFront.

Amazon CloudFront запускает два новых периферийных местоположения, включая вторую точку в Объединенных Арабских Эмиратах

Дата: 12 октября 2018 г.

Подробности. Amazon CloudFront объявляет об открытии двух новых периферийных местоположений: Эль-Фуджайра, Объединенные Арабские Эмираты и Париж, Франция. Эль-Фуджайра – наше второе периферийное местоположение в Объединенных Арабских Эмиратах. Первое мы открыли в Дубае в прошлом месяце. Клиенты, которые работают с контентом в Объединенных Арабских Эмиратах, смогут почувствовать улучшение пропускной способности в среднем до 90 %. Запуск нового периферийного местоположения в Париже, Франция повышает наши мощности на 50 % в этом регионе. Полный список глобальных местоположений CloudFront см. на странице сведений о CloudFront.

Amazon CloudFront запускает второе периферийное местоположение в Нью‑Дели, Индия

Дата: 12 сентября 2018 г.

Подробности. Amazon CloudFront объявляет об открытии второго периферийного местоположения в Нью‑Дели, Индия. Новое местоположение повышает производительность CloudFront по обработке запросов посетителей и возможности локального кэширования контента в регионе. Полный список местоположений глобальной сети CloudFront приведен на странице сведений о CloudFront.

Amazon CloudFront запускает первое периферийное местоположение в Дубае, Объединенные Арабские Эмираты

Дата: 4 сентября 2018 г.

Подробности. Amazon CloudFront объявляет о выходе на Ближний Восток: открыто периферийное местоположение в Дубае, Объединенные Арабские Эмираты. Полный список местоположений глобальной сети CloudFront приведен на странице сведений о CloudFront.

Amazon CloudFront расширяет свое присутствие в скандинавских странах благодаря открытию периферийных местоположений в Норвегии и Дании

Дата: 15 августа 2018 г.

Подробности. Сервис Amazon CloudFront объявляет об открытии двух новых периферийных местоположений в Осло (Норвегия) и Копенгагене (Дания). Это первые периферийные местоположения в этих странах, и они позволяют увеличить объем ресурсов сервиса CloudFront на территории Скандинавии на 55 %. Расширение CloudFront на скандинавские страны повышает доступность и производительность операций доставки контента пользователям в этом регионе. Если сравнивать производительность сервиса CloudFront с прежними показателями, мы предполагаем, что конечные пользователи сервиса CloudFront на территории Норвегии и Дании будут наблюдать при доставке контента снижение задержек на 35 %.

Полный список глобальных местоположений CloudFront см. на странице сведений о CloudFront.

Lambda@Edge теперь предоставляет доступ к телу запроса при обработке HTTP‑методов POST/PUT

Дата: 14 августа 2018 г.

Подробности. Сервис Lambda@Edge предоставляет доступ к различным HTTP‑атрибутам, например к URI, заголовкам и строкам запросов, в целях персонализации контента, доставляемого конечным пользователям. С сегодняшнего дня можно осуществлять в функциях Lambda доступ к телу HTTP‑запроса, что позволяет исполнять собственный код и формировать ответ непосредственно в периферийном местоположении.

Обычно разработчики используют веб/HTML‑формы или веб‑маяки / «жучки» в качестве механизма сбора данных с конечных пользователей, а затем обрабатывают полученные данные на исходных серверах. Благодаря доступу к телу запроса из функций Lambda можно переложить обработку этого кода на периферийное местоположение и снизить задержки для конечных пользователей. Например, если у вас есть статичный веб‑сайт с формой обратной связи, можно направить сетевой вызов к глобальной таблице Amazon DynamoDB, чтобы сохранить данные из функции Lambda. Другой вариант: если вы собираете данные о поведении конечных пользователей с помощью веб‑маяка, можно непосредственно обратиться к адресу Amazon Kinesis Firehose из функции Lambda, упростив таким образом исходную инфраструктуру.

Данная возможность предоставляется бесплатно. Подробнее о Lambda@Edge см. на странице продукта. Для получения дополнительной информации об использовании новой возможности см. следующие ресурсы.

Чтобы начать работу, ознакомьтесь с примерами функций Lambda, в которых показан принцип доступа к телу запроса и его модификации

Прочтите публикацию в блоге о построении транзитной передачи глобально собранных данных с помощью Amazon CloudFront, Lambda@Edge и Amazon Kinesis Firehose

Дополнительную информацию см. в документации.

Amazon CloudFront объявляет об открытии девяти новых периферийных местоположений в крупных городах Северной Америки, Европы и Азии

Дата: 24 июля, 2018 г.

Подробности. Amazon CloudFront объявляет об открытии девяти новых периферийных местоположений сервиса в крупных городах по всему миру. Пять новых периферийных местоположений открываются в Северной Америке. Они располагаются в городах Лос‑Анджелес, Калифорния; Сан‑Хосе, Калифорния; Ньюарк, Нью‑Джерси; Даллас и Форт‑Уэрт, Техас, и Майами, Флорида. В Европе добавлено три новых периферийных местоположения: два в Лондоне, Великобритания, и одно во Франкфурте, Германия. В Азии открывается новое периферийное местоположение в Токио, Япония, – девятое в этом городе.

С запуском новых местоположений производительность обработки запросов в CloudFront в пяти североамериканских и двух европейских городах возрастет в среднем на 40 %.

Эти дополнительные периферийные местоположения расширят глобальное присутствие CloudFront и повысят качество доставки, производительность и масштабируемость для клиентов. Полный список глобальных местоположений CloudFront см. на странице сведений о CloudFront.

Amazon CloudFront объявляет о запуске четырех новых периферийных местоположений, в том числе о первом местоположении в Кейптауне, ЮАР

Дата: 12 июля, 2018 г.

Подробности. Amazon CloudFront объявляет о запуске четырех новых периферийных местоположений: Кейптаун, ЮАР; Денвер, штат Колорадо; Франкфурт, Германия; Тайбэй, Тайвань. В Кейптауне запущено второе периферийное местоположение Amazon CloudFront в ЮАР. Первое было запущено в июне 2018 г. в Йоханнесбурге. Клиенты, которые работают с контентом в ЮАР, уже заметили улучшение пропускной способности в среднем до 75 %. Введение нового периферийного местоположения в Денвере, штат Колорадо, удваивает ресурсы Amazon CloudFront в Денвере. Новое периферийное местоположение во Франкфурте является уже седьмым по счету в городе, а периферийное местоположение в Тайбэе – третьим. Добавление этих местоположений позволяет расширить глобальное присутствие CloudFront и ресурсы AWS, предоставляя повышенную производительность и расширенное масштабирование для наших клиентов.

Полный список местоположений глобальной инфраструктуры Amazon CloudFront можно увидеть на странице сведений о CloudFront.

Сервис Amazon CloudFront расширяется: добавлено первое периферийное местоположение в Африке (Йоханнесбург) и первое периферийное местоположение в Бангалоре

Дата: 14 июня 2018 г.

Подробности. Сервис Amazon CloudFront был запущен в ноябре 2008 г., и с тех пор мы постоянно расширяем инфраструктуру по всему миру, чтобы повысить его доступность и производительность доставки контента. Сегодня мы рады объявить о запуске двух новых периферийных местоположений: одного в Йоханнесбурге, ЮАР, и еще одного в Бангалоре, Индия. Периферийное местоположение в Йоханнесбурге – первая точка присутствия Amazon CloudFront на африканском континенте. С появлением этих новых местоположений глобальная сеть CloudFront расширилась до 119 точек присутствия в 58 городах и 26 странах.

Появление Amazon CloudFront в Южной Африке повышает доступность и производительность доставки контента конечным пользователям в этом регионе. Мы рассчитываем, что производительность Amazon CloudFront при доставке контента зрителям в Южной Африке возрастет на 75 % благодаря сокращению задержек. Новая точка присутствия в Бангалоре, как ожидается, повысит мощность CloudFront в Индии на 25 %.

Новые периферийные местоположения не только сокращают задержки, но и позволяют пользоваться на местах всеми преимуществами Amazon CloudFront, включая Lambda@Edge, шифрование на уровне поля, Amazon S3 Transfer Acceleration и эффективную интеграцию с другими сервисами AWS, такими как AWS Certificate Manager (ACM), AWS Shield, AWS WAF, AWS Simple Storage Service (S3) и Amazon Elastic Compute Cloud (EC2). Новые периферийные местоположения в Йоханнесбурге и Бангалоре созданы в соответствии с теми же высокими стандартами, что и другие периферийные местоположения CloudFront по всему миру, включая инфраструктуру и рабочие процессы, соответствующие стандартам PCI DSS, HIPAA и ISO для доставки самых конфиденциальных данных.

Сведения о ценах на CloudFront, включая цены на новое периферийное местоположение в Южной Африке, см. на странице цен.

Amazon CloudFront запускает восьмое периферийное местоположение в Токио, Япония

Дата: 30 мая 2018 г.

Подробности. Amazon CloudFront объявляет об открытии восьмого периферийного местоположения в Токио, Япония. Новое периферийное местоположение расширяет возможности CloudFront в этом регионе и позволяет обслуживать возросшие объемы интернет‑трафика.

Полный список местоположений глобальной сети CloudFront приведен на странице сведений о CloudFront.

В Lambda@Edge добавлена поддержка Node.js v8.10

Дата: 14 мая 2018 г.

Подробности. С сегодняшнего дня для разработки функций в сервисе Lambda@Edge в дополнение к поддерживаемой ранее среде исполнения Node.js версии 6.10 можно использовать Node.js версии 8.10.

Node.js 8.10, текущая версия Node с долгосрочной поддержкой (LTS), использует новое программное ядро V8 6.0, которое обеспечивает улучшенную производительность по сравнению с предыдущей LTS‑версией 6.x. Кроме того, Node.js 8.10 поддерживает новые возможности, например механизм async/await, новый способ обработки асинхронных операций в Node.js. Это позволяет писать более удобный, простой и понятный код для неблокирующих вызовов. В этой публикации в блоге рассказывается подробнее о преимуществах механизма async/await, реализованного в Node.js версии 8.10.

Чтобы начать работу, можно просто загрузить код Node.js в качестве функции AWS Lambda через интерфейс командной строки AWS или консоль Lambda и выбрать среду исполнения Node.js 8.10. Если функции Node.js уже используются в сервисе, можно переключиться на новую рабочую среду следующим образом: выполнить все изменения кода, которые необходимы для обеспечения совместимости с новой средой исполнения, а затем отредактировать конфигурацию функций, чтобы установить в качестве среды исполнения Node.js 8.10.

Подробнее о Lambda@Edge см. на странице продукта. Подробнее о модели программирования Lambda для Node.js см. в документации.

Amazon CloudFront запускает третье периферийное местоположение в Сингапуре и второе периферийное местоположение в Тайбэе, Тайвань

Дата: 25 апреля 2018 г.

Подробности. Amazon CloudFront объявляет о запуске третьего периферийного местоположения в Сингапуре и второго периферийного местоположения в Тайбэе, Тайвань. Каждое периферийное местоположение, которое мы добавляем в инфраструктуру AWS, расширяет возможности Amazon CloudFront по безопасному распространению контента по всему миру с низкими задержками и высокой доступностью.

Полный список местоположений глобальной инфраструктуры Amazon CloudFront см. на странице сведений о CloudFront.

Lambda@Edge теперь позволяет настраивать доставку контента из источника S3 на основе заголовков запросов.

Дата: 20 марта 2018 г.

Подробности. Начиная с сегодняшнего дня Lambda@Edge расширяет возможности настройки для доставки контента, хранящегося в корзине Amazon S3. Теперь для событий на стороне источника доступны дополнительные заголовки из белого списка, включая настраиваемые заголовки. Например, можно настроить Amazon CloudFront для кэширования и пересылки заголовка страны в источник S3, а затем использовать Lambda@Edge для динамического перенаправления зрителей на версии веб‑сайта, предназначенные для конкретной страны, с учетом их местоположения. CloudFront также кэширует ответы для дальнейшего повышения производительности при последующих запросах к сайту.

До настоящего момента можно было настраивать Amazon CloudFront с S3 в качестве источника на пересылку и кэширование объектов на основе только трех заголовков: Access‑Control‑Request‑Headers, Access‑Control‑Request‑Method и Origin. Это не давало возможности использовать весь потенциал Lambda@Edge, поскольку для настройки доставки контента, хранящегося в корзинах S3, можно было использовать только данные cookie и строки запросов. Теперь новая возможность позволяет настроить CloudFront с S3 в качестве источника на кэширование и пересылку нескольких дополнительных заголовков, таких как CloudFront‑Viewer‑Country или CloudFront‑Is‑*‑Viewer, затем использовать Lambda@Edge для настройки контента на основе этих заголовков и обеспечивать его доставку конечным пользователям с малыми задержками. Все поддерживаемые заголовки см. здесь.

Новая возможность предоставляется бесплатно. Подробнее о Lambda@Edge см. на странице продукта. Для получения дополнительной информации об использовании новой возможности см. следующие ресурсы.

• Примеры индивидуальной настройки контента на основе местоположения зрителя и типа устройства просмотра.
• Пример, показывающий динамический выбор источника на основе контента с использованием заголовков.  

CloudFront теперь поддерживает сертификаты ECDSA для подключения к источникам по HTTPS

Дата: 15 марта 2018 г.

Подробности. Начиная с сегодняшнего дня можно использовать Amazon CloudFront для согласования HTTPS‑соединений с источниками с использованием алгоритма цифровой подписи на эллиптических кривых (ECDSA). ECDSA использует укороченные ключи, которые работают быстрее, но не менее безопасны, чем ключи, работающие по созданному ранее алгоритму RSA. Укороченные ключи также увеличивают количество подтверждений связи по TLS, которое источник может обрабатывать за секунду. Это экономит вычислительные циклы и уменьшает затраты на криптографию. Чтобы включить ECDSA, просто настройте сервер источника на предпочтительное использование сертификата ECDSA. Данная возможность предоставляется бесплатно.

Подробнее о том, как работает ECDSA на CloudFront, см. в публикации в блоге и в Руководстве по Amazon CloudFront для разработчиков.

Amazon CloudFront запускает четвертое периферийное местоположение в Сеуле, Южная Корея

Дата: 19 февраля 2018 г.

Подробности. Amazon CloudFront объявляет о запуске нового периферийного местоположения в Сеуле, Южная Корея. Теперь в Сеуле насчитывается четыре периферийных местоположения сервиса. Новое периферийное местоположение расширяет возможности CloudFront в регионе и позволяет обслуживать больший объем веб‑трафика.

Полный список местоположений глобальной инфраструктуры Amazon CloudFront можно увидеть на странице сведений о CloudFront.

Amazon CloudFront объявляет о шести новых периферийных местоположениях: двух новых в Токио, Япония, и первом местоположении в Перте, Австралия

Дата: 5 января 2018 г.

Подробности.  Amazon CloudFront объявляет, что в состав его глобальной сети вошли шесть новых периферийных местоположений. Эти шесть новых периферийных местоположений расположены в следующих городах:

Перт, Австралия; Ченнаи, Индия; Рио‑де‑Жанейро, Бразилия; Лос‑Анджелес, Калифорния; и два дополнительных периферийных местоположения в Токио, Япония.

Полный список местоположений глобальной инфраструктуры Amazon CloudFront можно увидеть на странице сведений о CloudFront.

Lambda@Edge теперь позволяет настраивать сообщения сервера‑источника об ошибках

Дата: 21 декабря 2017 г.

Подробности. Начиная с сегодняшнего дня Lambda@Edge позволяет настраивать сообщения клиентского сервера‑источника об ошибках путем разрешения выполнения функций Lambda в ответ на ошибки HTTP, которые Amazon CloudFront получает от источника. Это означает, что функции Lambda@Edge, связанные с событием ответа Amazon CloudFront источнику, теперь будут вызываться для кодов состояния ошибок 4XX и 5XX в дополнение к поддерживаемым в настоящее время кодам состояния 2XX (успех) и 3XX (переадресация).

Подробнее см. в нашем объявлении.

Представляем шифрование на уровне поля в Amazon CloudFront

Дата: 14 декабря 2017 г.

Подробности. Начиная с сегодняшнего дня в Amazon CloudFront можно использовать новую возможность, называемую шифрованием на уровне поля, для дальнейшего повышения безопасности конфиденциальных данных, таких как номера кредитных карт или персональная информация (PII), например номера социального страхования. Шифрование на уровне поля в CloudFront дополнительно шифрует конфиденциальные данные в форме HTTPS перед отправкой запроса POST на сервер‑источник с использованием предоставленных клиентом ключей шифрования для каждого поля. Это гарантирует, что конфиденциальные данные могут быть дешифрованы и просмотрены только определенными компонентами или сервисами в стеке приложений.

Подробнее см. в нашем объявлении.

В Amazon CloudFront добавлено шесть периферийных местоположений, сервис распространился в четыре новых города

Дата: 22 ноября 2017 г.

Подробности.  Сегодня Amazon CloudFront объявляет о добавлении в свою глобальную сеть доставки контента шести новых периферийных местоположений. Новые периферийные местоположения находятся в следующих городах: Хельсинки, Финляндия; Мадрид, Испания; Манчестер, Англия; Денвер, штат Колорадо; Ньюарк, штат Нью‑Джерси и Феникс, штат Аризона.

Четыре новых периферийных местоположения представляют новые города в сети CloudFront (Хельсинки, Манчестер, Денвер и Феникс), и каждое из шести периферийных местоположений обеспечивает дополнительные ресурсы для своего региона. Полный список местоположений глобальной инфраструктуры Amazon CloudFront можно увидеть на странице сведений о CloudFront.

Подробнее об Amazon CloudFront можно узнать на странице начала работы, где приводится информация о предстоящих вебинарах и ссылки на другие полезные ресурсы.

Lambda@Edge теперь поддерживает динамический выбор источника на основе контента, сетевые вызовы на основе событий на стороне посетителя и генерацию расширенного ответа

Дата: 21 ноября 2017 г.

Подробности. С сегодняшнего дня в Lambda@Edge можно использовать три новых возможности, которые помогут в создании индивидуально настроенного контента для каждого пользователя, одновременно уменьшая задержки и упрощая инфраструктуру источника. Во‑первых, используя динамический выбор источника на основе контента, можно направлять запросы на разные серверы‑источники на основе атрибутов запроса, таких как местоположение посетителя, тип используемого устройства, заголовки HTTP, URL‑адрес, строка запроса или файлы cookie. Во‑вторых, можно выполнять удаленные сетевые вызовы на основе событий Amazon CloudFront на стороне посетителя. В‑третьих, с помощью функций Lambda@Edge можно генерировать двоичные данные, что дает возможность доставлять более качественный индивидуально настроенный контент по сети Amazon CloudFront. Мы также увеличили лимиты для функций Lambda@Edge. Теперь можно использовать до 1536 МБ памяти, развертывать пакеты объемом до 50 МБ и реализовывать функции Lambda@Edge с расширенным тайм‑аутом – до 30 секунд.

Подробнее см. в нашем объявлении.

Amazon CloudFront открывает 101‑ю точку присутствия, запустив первое периферийное местоположение в Палермо, Италия.

Дата: 6 ноября 2017 г.

Подробности. Всего неделю назад мы объявили об открытии своей 100‑й точки присутствия. И вот сегодня Amazon CloudFront заявляет о присоединении к своей сети нового города, то есть о запуске первого периферийного местоположения в Палермо, Италия. Теперь мы располагаем двумя периферийными местоположениями в Италии, второе из которых находится в Милане. А наша сеть теперь насчитывает 101 точку присутствия, в числе которых 90 периферийных местоположений и 11 периферийных серверов кэширования в регионах. В ближайшие месяцы мы анонсируем множество расширений нашей сети, Палермо в Италии – лишь первое из них.

Чтобы узнать подробнее об Amazon CloudFront и о том, как начать работу с этим сервисом, посетите наш веб‑сайт и посмотрите предстоящие вебинары.

После запуска пятого периферийного местоположения сервиса в Токио, Япония, Amazon CloudFront теперь располагает 100 точками присутствия.

Дата: 31 октября 2017 г.

Подробности. Почти девять лет назад Amazon Web Services (AWS) объявила о запуске сервиса Amazon CloudFront, глобальной сети доставки контента (CDN). Сервис, начинавший свою работу как инновационная, высокопроизводительная сеть периферийных местоположений с 14 точками присутствия, теперь вырос и обслуживает миллионы конечных пользователей по всему миру. Сегодня мы рады объявить об открытии нашей 100‑й точки присутствия в Японии, одном из самых быстрорастущих географических регионов Amazon CloudFront. Теперь у сервиса есть 89 периферийных местоположений и 11 периферийных серверов кэширования в регионах. Наша сотая точка присутствия одновременно стала пятым периферийным местоположением в Токио и шестым – в Японии.

100 точек присутствия Amazon CloudFront охватывают весь мир, поскольку размещены в 50 городах и 23 странах. В прошлом году мы увеличили размер нашей сети более чем на 50 процентов, добавив 37 местоположений. Добавленные местоположения расположены в девяти новых городах и четырех новых странах*: Берлин, Германия; Миннеаполис, штат Миннесота; Прага, Чешская Республика*; Бостон, штат Массачусетс; Мюнхен, Германия; Вена, Австрия*; Куала‑Лумпур, Малайзия*; Филадельфия, штат Пенсильвания и Цюрих, Швейцария*.

В ходе конференции re:Invent в 2016 году мы объявили о появлении уровня кэширования нового типа под названием периферийный сервер кэширования. Это нововведение добавило в нашу сеть 11 точек присутствия в регионах. Такие местоположения имеют большую пропускную способность кэша, чем классические периферийные местоположения, и располагаются между нашими периферийными местоположениями и клиентскими серверами‑источниками. Это позволяет нам кэшировать контент клиента ближе к конечным пользователям и на более продолжительное время, тем самым уменьшая нагрузку на источник клиента и ускоряя выборку данных из источника.

Для нас большая честь работать с клиентами по всему миру, независимо от их размера. Мы ценим всех наших клиентов, от отдельного блогера или владельца малого бизнеса до крупнейших мировых корпораций, и благодарим их за то, что они являются частью нашей глобальной сети.

Спасибо вам!

Команда Amazon CloudFront

Чтобы узнать подробнее об Amazon CloudFront и о том, как начать работу с этим сервисом, посетите наш веб‑сайт и посмотрите предстоящие вебинары.

Amazon CloudFront объявляет об открытии второго периферийного местоположения в Майами, Флорида, с учетом которого количество точек присутствия сервиса достигло 99.

Дата: 30 октября 2017 г.

Подробности. Команда Amazon CloudFront рада сообщить об открытии второго периферийного местоположения в Майами, Флорида, с учетом которого количество точек присутствия сервиса достигло 99. 99 точек присутствия Amazon CloudFront включают в себя 88 периферийных местоположений и 11 периферийных серверов кэширования в регионах. Наша сеть охватывает 50 городов в 23 странах мира. Чтобы узнать подробнее об Amazon CloudFront и о том, как начать работу с этим сервисом, посетите наш веб‑сайт и посмотрите предстоящие вебинары.

Amazon CloudFront продолжает наращивать возможности для скандинавских стран, стран Западной Европы, а также Запада США, и открывает новые местоположения в Стокгольме, Лондоне и Далласе.

Дата: 11 октября 2017 г.

Подробности. Команда Amazon CloudFront рада сообщить об открытии трех дополнительных точек присутствия в Стокгольме, Лондоне и Далласе. В Стокгольме теперь расположено три точки присутствия, в Лондоне – пять, а в Далласе – четыре. Благодаря этим дополнительным компонентам сети возможности Amazon CloudFront в области охвата регионов продолжают расширяться и позволяют обеспечивать надежное, быстрое и безопасное обслуживание конечных пользователей.

Amazon CloudFront теперь насчитывает 98 точек присутствия (87 периферийных местоположений и 11 периферийных серверов кэширования в регионах) в 50 городах и 23 странах. Полный список местоположений CloudFront можно посмотреть на нашем веб‑сайте по ссылке. Встретиться с командой CloudFront можно на одном из предстоящих вебинаров.

Lambda@Edge теперь предоставляет доступ к параметрам строки запроса, а также к заголовкам страны и типа устройства.

Дата: 10 октября 2017 г.

Подробности. Lambda@Edge позволяет персонализировать контент с низкой задержкой без необходимости управлять серверами‑источниками. Начиная с этого дня Lambda@Edge предоставляет клиенту доступ к дополнительным атрибутам запроса, упрощая таким образом персонализацию контента. Теперь в функциях AWS Lambda можно получить доступ к параметрам строки запроса и к заголовкам страны и типа устройства. Благодаря этой возможности можно, к примеру, перенаправлять конечных пользователей к версиям веб‑сайта на конкретном языке или для конкретной страны, основываясь на местоположении конечного пользователя, отправившего запрос.

Данная возможность предоставляется бесплатно. Подробнее о Lambda@Edge см. на странице продукта. Дополнительные сведения об использовании новой возможности, см. в следующих ресурсах.

• Пример персонализации контента на основе местоположения конечного пользователя и типа устройства конечного пользователя
• Как получить доступ к параметрам строки запроса

Amazon CloudFront теперь позволяет выбирать политику безопасности с минимальными версиями TLS 1.1 или 1.2 и алгоритмы шифрования для подключения посетителей.

Дата: 27 сентября 2017 г.

Подробности. Теперь интернет‑приложения на Amazon CloudFront можно сделать еще более безопасными. Для этого достаточно выбрать готовую политику безопасности, которая устанавливает TLS версии 1.1 или 1.2 в качестве минимальной требуемой версии протокола. Amazon CloudFront автоматически выберет алгоритм шифрования, соответствующий выбранной политике безопасности, и будет использовать его для шифрования контента перед отправкой посетителям по протоколу HTTPS. К примеру, можно выбрать политику безопасности, устанавливающую в качестве минимальной версии протокола TLS 1.1, и слабые алгоритмы шифрования вроде RC4 и 3DES будут автоматически исключены. Эта возможность доступна при использовании собственных сертификатов SSL для обработки HTTPS запросов с помощью SNI.

Все существующие базы раздачи CloudFront, настроенные на использование собственных сертификатов SSL для обработки запросов HTTPS с помощью SNI, по умолчанию будут использовать TLS версии 1.0 и все поддерживаемые алгоритмы шифрования, за исключением RC4. Поменять политику безопасности для этих раздач можно в консоли CloudFront или с помощью API. Обратите внимание, что данная возможность распространяется и на подтверждение SSL‑подключения посетителей к сервису CloudFront. Ранее клиенты сервиса уже имели возможность установить минимальную версию TLS на уровне 1.1 или 1.2 для соединений между CloudFront и своими специальными источниками.

Данная возможность предоставляется бесплатно. Подробнее о политике безопасности, которая устанавливает минимальную обязательную версию TLS и связанный набор алгоритмов шифрования, см. в документации CloudFront.

Для расширения сети доставки на всей территории США Amazon CloudFront запускает свое первое периферийное местоположение в Бостоне, Массачусетс, и третье в Сиэтле, Вашингтон.

Дата: 22 сентября 2017 г.

Подробности. Команда Amazon CloudFront рада сообщить о расширении сети своих периферийных местоположений. Теперь в нее входит новый город – Бостон, штат Массачусетс. Кроме того, третье периферийное местоположение теперь работает в Сиэтле, штат Вашингтон. Эти новые периферийные местоположения вносят свой вклад в повышении производительности CloudFront, что позволяет быстрее и надежнее обслуживать конечных пользователей.

Amazon CloudFront теперь насчитывает 95 точек присутствия (84 периферийных местоположения и 11 периферийных серверов кэширования в регионах) в 50 городах и 23 странах. Подробнее см. в нашем объявлении.

Представляем дополнительные периферийные местоположения Amazon CloudFront в Чикаго и Франкфурте

Дата: 11 августа 2017 г.

Подробности. Мы рады объявить о запуске двух дополнительных периферийных местоположений Amazon CloudFront в Чикаго, штат Иллинойс, и Франкфурте, Германия. В Чикаго теперь работает два периферийных местоположения, а во Франкфурте – шесть. Каждое новое периферийное местоположение увеличивает производительность и доступность CloudFront и повышает качество работы приложений наших клиентов для конечных пользователей.

С учетом этих двух местоположений общее количество точек присутствия Amazon CloudFront теперь составляет 93 (включая 82 периферийных местоположения и 11 региональных серверов кэширования). Подробнее см. в нашем объявлении.

Представляем третье периферийное местоположение Amazon CloudFront в Париже, Франция

Дата: 4 августа 2017 г.

Подробности. Мы рады объявить об открытии нашего третьего периферийного местоположения в Париже, Франция. Вместе с ним количество точек присутствия Amazon CloudFront достигло 91 (включая 80 периферийных местоположений и 11 периферийных серверов кэширования в регионах). Подробнее см. в нашем объявлении.

Представляем второе периферийное местоположение Amazon CloudFront в Стокгольме, Швеция

Дата: 21 июля 2017 г.

Подробности. Мы рады сообщить об открытии нового периферийного местоположения Amazon CloudFront в Стокгольме, Швеция. Это наше второе периферийное местоположение в Стокгольме. Вместе с ним общее количество местоположений CloudFront теперь составляет 90 (включая 79 точек присутствия и 11 периферийных серверов кэширования в регионах). Подробнее см. в нашем объявлении.

Представляем новое периферийное местоположение Amazon CloudFront и Amazon Route 53 в Куала‑Лумпуре, первое в Малайзии

Дата: 20 июля 2017 г.

Подробности. Мы рады объявить о запуске нового периферийного местоположения Amazon CloudFront и Amazon Route 53 в Куала‑Лумпуре, первого периферийного местоположения в Малайзии. С добавлением этого местоположения в Малайзии общее количество местоположений Amazon CloudFront составит 89 (включая 78 точек присутствия и 11 периферийных серверов кэширования в регионах). Подробнее см. в нашем объявлении.

Lambda@Edge теперь доступен всем

Дата: 17 июля 2017 г.

Lambda@Edge теперь доступен всем пользователям. Новую возможность AWS Lambda можно использовать для запуска функций Node.js во всех местоположениях AWS во всем мире без выделения серверов или управления ими. Это позволяет поставлять клиентам более качественный, индивидуально настроенный контент с низкой задержкой.

Просто загрузите свой код в AWS Lambda и настройте его для запуска в ответ на события Amazon CloudFront (т. е. запрос посетителя, ответ посетителя, запрос источника и ответ источника). Когда CloudFront получает соответствующий запрос, он направляет его для исполнения в оптимальное местоположение AWS рядом с посетителем. Затем Lambda@Edge выполняет код и масштабируется в соответствии с объемом запросов в глобальной сети CloudFront. Lambda@Edge позволяет запускать код для настройки веб‑страниц на основе каждого отдельного запроса, создавать собственную логику аутентификации, которая выполняется в глобальном масштабе и упрощает доставку безопасных настраиваемых заголовков. Кроме того, теперь можно по событиям источника делать удаленные сетевые вызовы для доступа к ресурсам в Интернете и с нуля создавать динамический веб‑контент в режиме реального времени параллельно с запросами. Все эти функциональные возможности позволяют клиентам предоставлять своим конечным пользователям более качественный, индивидуально настроенный контент с низкими задержками.

Сейчас функции Lambda@Edge можно создавать в регионе Восток США (Северная Вирджиния), при этом они реплицируются глобально для вызова в ответ на события CloudFront.

Подробнее о том, как Lambda@Edge помогает разработчикам, см. в нашей документации.

Теперь сервис Amazon CloudFront соответствует требованиям HIPAA

Дата: 1 июня 2017 г.

AWS расширила свою программу соответствия требованиям HIPAA. Теперь сервис Amazon CloudFront тоже соответствует требованиям HIPAA. Если вы заключили с AWS договор делового партнерства (BAA), теперь можно использовать Amazon CloudFront для ускорения доставки закрытой медицинской информации (PHI). Информацию о сервисах AWS, соответствующих требованиям HIPAA, см. на странице Соответствие требованиям HIPAA.

Если у вас уже есть подписанный договор BAA с AWS, можно сразу начинать использовать Amazon CloudFront в аккаунтах, подпадающих под действие BAA. Если у вас нет договора BAA с AWS или есть другие вопросы о сервисах AWS, соответствующих HIPAA, свяжитесь с нами, и мы соединим вас для разъяснений с представителем службы продаж AWS.

Подробную информацию об Amazon CloudFront и о создании приложений для здравоохранения на AWS см. в документации Amazon CloudFront и на странице Облачные вычисления в здравоохранении на AWS.

Представляем второе периферийное местоположение Amazon CloudFront в Сиэтле, штат Вашингтон

Дата: 23 мая 2017 г.

Подробности. Мы рады сообщить об открытии нового периферийного местоположения Amazon CloudFront в Сиэтле, штат Вашингтон. Каждое новое периферийное местоположение повышает производительность и доступность приложений для конечных пользователей. Это наше второе периферийное местоположение в районе Сиэтла. Вместе с ним общее количество местоположений CloudFront теперь составляет 88 (включая 77 точек присутствия и 11 периферийных серверов кэширования в регионах). Подробнее см. в нашем объявлении.

Amazon CloudFront добавляет новые периферийные местоположения в Токио, Япония, и в Далласе/Форт‑Уэрте, Техас

Дата: 9 мая 2017 г.

Подробности. Мы рады объявить о новых периферийных местоположениях Amazon CloudFront в Токио, Япония, и в Далласе/Форт‑Уэрте, штат Техас. Каждое новое периферийное местоположение повышает производительность и доступность приложений для конечных пользователей. Подробнее см. в нашем объявлении.

Представляем третье периферийное местоположение Amazon CloudFront в Атланте, Джорджия 

Дата: 21 апреля 2017 г.

Подробности. Мы рады сообщить об открытии нового периферийного местоположения Amazon CloudFront в Атланте, штат Джорджия. Каждое новое периферийное местоположение повышает производительность и доступность приложений для конечных пользователей. Это наше третье периферийное местоположение в районе Атланты. Вместе с ним общее количество местоположений CloudFront теперь составляет 85 (включая 74 точки присутствия и 11 периферийных серверов кэширования в регионах). Подробнее см. в нашем объявлении.

Настройка значений Read Timeout и Keep‑Alive Timeout для пользовательских источников в Amazon CloudFront

Дата: 30 марта 2017 г.

Подробности. С радостью сообщаем, что с этого дня появилась возможность настраивать значения Read Timeout и Keep‑Alive Timeout, используемые Amazon CloudFront при взаимодействии с пользовательскими источниками. Вы можете увеличить или уменьшить эти значения с учетом потребностей приложений. Подробнее см. в нашем объявлении.

Представляем новое периферийное местоположение в Цюрихе, первое в Швейцарии

Дата: 15 марта 2017 г.

Подробности. Мы рады объявить о запуске самого нового периферийного местоположения сервиса в Цюрихе, нашего первого периферийного местоположения в Швейцарии. С учетом нового периферийного местоположения в Цюрихе сервис Amazon CloudFront теперь располагает 73 периферийными местоположениями по всему миру. Подробнее см. в нашем объявлении.

Представляем новое периферийное местоположение в Праге, первое в Чешской республике

Дата: 8 марта 2017 г.

Подробности. Мы рады объявить о запуске самого нового периферийного местоположения в Праге, нашего первого периферийного местоположения в Чешской Республике. С учетом нового периферийного местоположения в Праге сервис Amazon CloudFront теперь располагает 72 периферийными местоположениями по всему миру. Подробнее см. в нашем объявлении.

Новое периферийное местоположение Amazon CloudFront в Филадельфии, Пенсильвания

Дата: 24 февраля 2017 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Филадельфии, штат Пенсильвания. С учетом добавленного периферийного местоположения в Филадельфии число периферийных местоположений сервиса в США достигло 24, а в мире – 71. Подробнее см. в нашем объявлении.

Lambda@Edge теперь поддерживает генерацию ответов и ведение настраиваемых журналов

Дата: 8 февраля 2017 г.

Подробности. Сегодня мы с радостью объявляем о реализации в Lambda@Edge поддержки двух новых возможностей: генерации ответов и ведения настраиваемых журналов. Генерация ответов в Lambda@Edge позволяет создавать функции Lambda, генерирующие ответы по HTTP на запросы конечных пользователей к периферийным местоположениям AWS. Функции Lambda@Edge теперь также могут включать настраиваемые выражения для записи в журналы, благодаря чему можно подключать к обработке этих журналов Amazon CloudWatch, чтобы выполнять мониторинг функций Lambda@Edge и устранение ошибок в их работе на периферийных местоположениях. Подробнее см. в нашем объявлении. Зарегистрируйтесь для доступа в ознакомительном режиме на странице ознакомительного режима Lambda@Edge.

Представляем новое периферийное местоположение в Вене, первое в Австрии

Дата: 7 февраля 2017 г.

Подробности. Мы рады объявить о запуске самого нового периферийного местоположения в Вене, нашего первого периферийного местоположения в Австрии. С учетом нового периферийного местоположения в Вене сервис Amazon CloudFront теперь располагает 70 периферийными местоположениями по всему миру. Подробнее см. в нашем объявлении.

Представляем новое периферийное местоположение Amazon CloudFront в Мюнхене, седьмое периферийное местоположение в Германии

Дата: 25 января 2017 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Мюнхене, Германия. Местоположение в Мюнхене стало третьим в Германии (наряду с местоположениями сервиса в Берлине и Франкфурте), и это седьмое периферийное местоположение в Германии. Таким образом, общее количество периферийных местоположений сервиса в мире достигло 69. Подробнее см. в нашем объявлении.

Представляем Lambda@Edge в режиме ознакомления: запуск функций Lambda в периферийных местоположениях AWS, в непосредственной близости к конечным пользователям

Дата: 1 декабря 2016 г.

Подробности. Сервис Lambda@Edge, доступный в режиме ознакомления, позволяет создавать функции, развертывание которых происходит в сети периферийных местоположений AWS в ответ на события CloudFront. Эта новая возможность позволяет индивидуально настраивать контент для конечных пользователей, выполняя его обработку в непосредственной близости от них, чтобы свести задержки к минимуму. К примеру, можно изменять HTTP‑заголовки, чтобы выполнить индивидуальную настройку приложения для каждого пользователя, использовать специальные алгоритмы аутентификации или шифрования прямо в периферийном местоположении, определять типы устройств и объединять пользователей в соответствующие группы, обеспечивать поддержку устаревших устройств за счет форматирования контента по запросу пользователя и т. д.

Lambda@Edge интегрирован с Amazon CloudFront и использует события CloudFront в качестве триггеров для автоматического выполнения функций в периферийных местоположениях AWS, избавляя клиентов от необходимости создавать собственные серверы или управлять ими. Достаточно просто написать функцию Node.js с помощью консоли Lambda и выбрать событие CloudFront в качестве триггера. Lambda@Edge самостоятельно заботится о том, чтобы функция выполнялась по всем периферийным местоположениям, в непосредственной близости к конечным пользователям. Как и при работе с Lambda, оплата начисляется за каждое исполнение функции и за фактически использованное время работы вычислительных ресурсов. Если функция не исполняется, оплата не начисляется.

Подробнее о Lambda@Edge см. по ссылке. Дополнительные подробности и лимиты сервиса см. в Руководстве по CloudFront для разработчиков. Чтобы зарегистрироваться для использования сервиса в рамках публичного режима ознакомления, щелкните здесь. 

Представляем периферийные серверы кэширования Amazon CloudFront в регионах

Дата: 29 ноября 2016 г.

Подробности. Мы рады представить новый тип периферийного местоположения Amazon CloudFront: периферийные серверы кэширования в регионах, которые помогают вывести производительность работы с конечными пользователями на новый уровень. Периферийные серверы кэширования в регионах не только помогают увеличить производительность, но и сокращают нагрузку на серверы‑источники наших клиентов, сводя к минимуму операционные нагрузки по поддержке и масштабированию таких серверов и помогая сократить расходы. Первые девять новых местоположений серверов кэширования в регионах находятся в Северной Вирджинии, Орегоне, Сан‑Паулу, Франкфурте, Сингапуре, Сеуле, Токио, Мумбаи и Сиднее.

Периферийные серверы кэширования в регионах используются по умолчанию для всех баз раздачи CloudFront. Никаких дополнительных настроек не требуется. Дополнительная плата за эту возможность также не взимается. Подробнее см. в нашем объявлении.

Amazon CloudFront представляет новые периферийные местоположения в Миннеаполисе (Миннесота), Берлине (Германия) и четвертое местоположение в Лондоне (Великобритания)

Дата: 23 ноября 2016 г.

Подробности. Мы рады представить новые периферийные местоположения в Миннеаполисе, штат Миннесота, и Берлине, Германия. Кроме того, мы добавили четвертое периферийное местоположение в Лондоне, Великобритания. В результате во всем мире теперь насчитывается 68 периферийных местоположений сервиса. Подробнее см. в нашем объявлении.

Представляем третье периферийное местоположение Amazon CloudFront в Гонконге

Дата: 18 ноября 2016 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Гонконге. Это третье периферийное местоположение в Гонконге, а общее количество периферийных местоположений в мире достигло теперь 65. Подробнее см. в нашем объявлении.

Представляем четвертое периферийное местоположение Amazon CloudFront в Японии

Дата: 11 ноября 2016 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Токио, Япония (регион Азия и Тихий океан). Это третье периферийное местоположение в Токио и четвертое в Японии. Теперь общее число периферийных местоположений в мире достигло 64. Подробнее см. в нашем объявлении.

Использование собственных сертификатов SSL/TLS с помощью сервиса AWS Certificate Manager

Дата: 21 октября 2016 г.

Подробности. Теперь AWS Certificate Manager (ACM) можно использовать для импорта сертификатов SSL/TLS, выпущенных сторонними органами сертификации (CA), и привязки этих сертификатов к базам раздачи CloudFront. Весь процесс занимает несколько минут. Консоль управления AWS можно использовать для отслеживания окончания срока действия импортированного сертификата и для импорта нового стороннего сертификата взамен сертификата с истекшим сроком действия. Импорт сертификатов выполняется бесплатно. Вы оплачиваете только ресурсы AWS, которые используете для запуска своего приложения. Обратите внимание, что CloudFront по‑прежнему поддерживает использование сертификатов, загруженных в хранилище сертификатов сервиса Identity and Access Management (IAM). Подробнее о предварительных требованиях к импорту сертификатов см. в новости ACM и документации.

Объявляем о поддержке Internet Protocol Version 6 (IPv6) в Amazon CloudFront

Дата: 6 октября 2016 г.

Подробности. Мы рады объявить о том, что с сегодняшнего дня Amazon CloudFront поддерживает передачу контента через HTTP/HTTPS как по протоколу IPv4, так и по IPv6.

Для всех новых баз раздачи веб‑контента Amazon CloudFront IPv6 будет включен по умолчанию. На созданных ранее базах раздачи можно включить IPv6 с помощью API или консоли Amazon CloudFront. Пользователи и сети, подключающиеся к периферийным местоположениям Amazon CloudFront по IPv6, будут автоматически получать контент по IPv6. Пользователи и сети, подключающиеся по IPv4, продолжат работать. Подключения к серверам источника продолжат использовать протокол IPv4.

Мы поэтапно реализуем протокол IPv6 во всех автономных системах (AS), начиная с сегодняшнего дня. Реализация IPv6 во всех сетях будет завершена в течение нескольких недель. Подробная информация о поддержке IPv6 в Amazon CloudFront приведена в Руководстве по Amazon CloudFront для разработчиков и в разделе вопросов и ответов.

Представляем два новых периферийных местоположения Amazon CloudFront во Франкфурте, Германия

Дата: 23 сентября 2016 г.

Подробности. Мы рады объявить об открытии двух новых периферийных местоположений Amazon CloudFront во Франкфурте, Германия. Во Франкфурте теперь работают пять периферийных местоположений, а общее число периферийных местоположений в мире достигло 63. Подробнее см. в нашем объявлении.

Объявляем о втором периферийном местоположении Amazon CloudFront в Мумбаи, Индия (Азия и Тихий океан)

Дата: 19 сентября 2016 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Мумбаи, Индия (регион Азия и Тихий океан). Это второе периферийное местоположение в Мумбаи, после открытия которого общее число периферийных местоположений Amazon во всем мире достигло 61. Подробнее см. в нашем объявлении.

Представляем второе периферийное местоположение Amazon CloudFront в Атланте, Джорджия

Дата: 12 сентября 2016 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Атланте, штат Джорджия. Это второе периферийное местоположение в Атланте, после открытия которого общее число периферийных местоположений Amazon во всем мире достигло 60. Подробнее см. в нашем объявлении.

Amazon CloudFront теперь поддерживает HTTP/2

Дата: 7 сентября 2016 г.

Подробности. Мы рады объявить о том, что теперь можно включать поддержку HTTP/2 в базы раздачи Amazon CloudFront, что позволит улучшить производительность доставки веб‑контента клиентам, поддерживающим новый протокол HTTP/2.

HTTP/2, обновленная версия протокола HTTP, поддерживает мультиплексирование, сжатие заголовков и приоритет потоков, что ускоряет загрузку и отображение страниц. Поддержка протокола HTTP/2 по умолчанию включена для всех новых баз раздачи Amazon CloudFront; для существующих баз раздачи поддержка протокола HTTP/2 может быть включена путем редактирования конфигурации базы раздачи. За использование этой возможности дополнительная плата не берется, а клиенты, не поддерживающие протокол HTTP/2, будут продолжать взаимодействовать с базами раздачи Amazon CloudFront, поддерживающими HTTP/2, по протоколу HTTP/1.1.

Подробнее о протоколе HTTP/2 см. в разделе Supported HTTP Versions Руководства по Amazon CloudFront для разработчиков.

 Объявляем о введении белых списков строк запроса для Amazon CloudFront

Дата: 30 августа 2016 г.

Подробности. Amazon CloudFront теперь позволяет определить белый список параметров строки запроса, которые Amazon CloudFront будет использовать для кэширования, при этом источнику будут по‑прежнему пересылаться все параметры. Кэширование на базе отдельных параметров строки запроса может значительно улучшить производительность для конечных пользователей путем повышения коэффициента попадания в кэш и сокращения нагрузки на источник.

Подробнее о белых списках строки запроса см. в разделе Configuring CloudFront to Cache Based on Query String Parameters Руководства по Amazon CloudFront для разработчиков. Подробнее об Amazon CloudFront см. на странице сведений об Amazon CloudFront.

 Объявляем о добавлении тегов для распределения расходов в Amazon CloudFront

Дата: 9 августа 2016 г.

Подробности. Мы рады сообщить, что теперь к базам раздачи Amazon CloudFront можно добавлять теги для распределения расходов. Теги упрощают распределение расходов и оптимизацию затрат путем классификации и группировки ресурсов AWS. Например, можно использовать теги, чтобы сгруппировать ресурсы по администратору, по имени приложения, по центру затрат или по конкретному проекту.

Подробную информацию о тегах для распределения расходов см. на странице Использование тегов для распределения расходов. При желании добавить теги для своих баз раздачи CloudFront см. страницу Добавление тегов в Amazon CloudFront.

Новые периферийные местоположения в Монреале и Торонто – первые в Канаде

Дата: 8 августа 2016 г.

Подробности. Мы рады объявить о запуске наших новых периферийных местоположений в Торонто и Монреале – первых местоположений сервиса в Канаде. Кроме того, мы открыли второе периферийное местоположение в Сан‑Паулу (Бразилия) – третье периферийное местоположение сервиса в Бразилии.

С учетом двух новых периферийных местоположений в Канаде и еще одного в Сан‑Паулу сеть Amazon CloudFront теперь включает 59 периферийных местоположений по всему миру. Все периферийные местоположения Amazon CloudFront в разных странах мира перечислены в нашем списке периферийных местоположений. Чтобы узнать подробнее о сервисе, зарегистрируйтесь и посетите ежемесячный рабочий семинар, включающий сессию вопросов и ответов с участием инженеров и менеджеров по продукту Amazon CloudFront.  

Представляем периферийное местоположение Amazon CloudFront в Нью‑Дели, Индия

Дата: 14 июня 2016 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront и Amazon Route 53 в Нью‑Дели, Индия. Местоположение в Нью‑Дели стало третьим (после объектов в Мумбаи и Ченнаи) местоположением сервиса в Индии, а общее число периферийных местоположений в разных странах мира теперь достигло 56. Все периферийные местоположения Amazon CloudFront в разных странах мира перечислены в нашем списке периферийных местоположений здесь.

Представляем третье периферийное местоположение Amazon CloudFront в Сеуле, Корея

Дата: 13 мая 2016 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront в Сеуле, Корея. Это третье периферийное местоположение в Сеуле, Корея, после открытия которого общее число периферийных местоположений Amazon во всем мире достигло 55. Подробнее см. в нашем объявлении.

Amazon CloudFront интегрирован с AWS Certificate Manager

Дата: 21 января 2016 г.

Подробности. Теперь вы можете получить сертификаты SSL/TLS и связать их с базами раздачи CloudFront за считаные минуты. Просто создайте сертификат, используя новый сервис AWS Certificate Manager (ACM), затем с помощью пары щелчков мышью выполните его развертывание в базе раздачи CloudFront и позвольте ACM автоматически управлять обновлением сертификата. ACM предоставляет возможности получения и развертывания сертификатов, а также управления ими без дополнительной платы.

При этом CloudFront продолжает поддерживать сертификаты, полученные от сторонних центров сертификации и загруженные в хранилище сертификатов сервиса IAM. Более подробную информацию вы найдете в блоге Джефа Барра.

Принудительное использование HTTPS‑подключений и поддержка TLSv1.1 и TLSv1.2 между Amazon CloudFront и источником

Дата: 13 января 2016 г.

Подробности. Теперь можно настроить CloudFront так, чтобы он соединялся с сервером источника по протоколу HTTPS независимо от протокола запроса посетителя (HTTP или HTTPS).  

Можно также включить TLSv1.1 и TLSv1.2 между CloudFront и сервером источника. Благодаря этой возможности теперь можно выбирать протоколы, используемые CloudFront для обмена данными с источником: SSLv3, TLSv1.0, TLSv1.1 и (или) TLSv1.2.

Дополнительные сведения об этих новых возможностях безопасности источника в CloudFront см. по ссылке.

Добавление и изменение заголовков запросов, перенаправленных из Amazon CloudFront в источник

Дата: 28 декабря 2015 г.

Подробности. Теперь Amazon CloudFront можно настроить для добавления собственных заголовков к запросам, которые направляются к источнику, или для замены значений существующих заголовков таких запросов. Заголовки также помогают подтвердить, что запросы, направленные к источнику, были отправлены из CloudFront. Можно настроить источник так, чтобы он принимал только запросы с указанными собственными заголовками. Кроме того, если используется несколько баз раздачи CloudFront с одним источником, можно использовать собственные заголовки для обозначения запросов, отправленных различными базами раздачи к источнику. Наконец, собственные заголовки можно использовать для определения правильных заголовков CORS, возвращаемых для запросов. Собственные заголовки можно настроить через API CloudFront или Консоль управления AWS. Дополнительная плата за эту возможность не взимается.

Подробнее о том, как настраивать собственные заголовки, см. по ссылке.

В Amazon CloudFront добавлена поддержка автоматического сжатия GZIP на периферии

Дата: 17 декабря 2015 г.

Подробности. Теперь в Amazon CloudFront можно настроить автоматическое сжатие GZIP для случаев, когда браузеры и другие клиенты запрашивают сжатый объект с текстовыми файлами или другими файлами сжимаемых форматов. Если вы уже используете Amazon S3, CloudFront может незаметно для пользователя выполнять сжатие контента соответствующего типа из этого хранилища. При использовании источников, отличных от S3, выполнение сжатия в периферийном местоположении означает, что ресурсы источника при сжатии не используются. Полученный в результате сжатый объект меньшего размера позволяет сократить время загрузки и стоимость передачи данных сервисом CloudFront.

Дополнительные сведения об этой функции см. в разделе, посвященном GZIP, Руководства по Amazon CloudFront для разработчиков.

Новое периферийное местоположение в Чикаго, Иллинойс, для Amazon CloudFront и Amazon Route 53

Дата: 1 декабря 2015 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront и Amazon Route 53 в Чикаго, штат Иллинойс. Новое периферийное местоположение поможет повысить производительность и доступность сервисов для конечных пользователей и обеспечить поддержку всех возможностей Amazon CloudFront и Amazon Route 53 без дополнительных затрат. С учетом добавленного периферийного местоположения в Чикаго количество периферийных местоположений в США достигло 21, а в мире – 54.

Все периферийные местоположения Amazon CloudFront в разных странах мира перечислены в нашем списке периферийных местоположений здесь.

Контроль доступа к контенту CloudFront с использованием AWS WAF

Дата: 6 октября 2015 г.

Подробности. Теперь базы раздачи веб‑контента CloudFront можно интегрировать с AWS WAF – брандмауэром интернет‑приложений, который помогает защищать такие приложения от атак, позволяя настраивать правила на основе IP‑адресов, HTTP‑заголовков и собственных строк URI. На основании созданных правил AWS WAF выполняет блокировку, разрешение или отслеживание (подсчет) сетевых запросов, направленных в адрес интернет‑приложения.

Используя сервис AWS WAF, вы платите только за то, что реально используете. Стоимость AWS WAF зависит от количества используемых правил и получаемых интернет‑приложением запросов. Минимальные платежи и авансовые обязательства отсутствуют. Подробную информацию см. в блоге Джефа Барра.

Amazon CloudFront вошел в перечень сервисов, которые соответствуют требованиям PCI DSS.

Дата: 4 августа 2015 г.

Подробности. Amazon CloudFront теперь включен в перечень сервисов, которые соответствуют требованиям стандарта безопасности данных индустрии платежных карт (PCI DSS) самого высокого уровня соответствия для поставщиков услуг (Merchant Level 1).

Соответствие стандарту PCI DSS – это обязательное требование для любого бизнеса, деятельность которого связана с хранением, обработкой или передачей данных кредитных карт. Благодаря соответствию Amazon CloudFront стандарту PCI в архитектуру приложений для розничной электронной торговли, бронирования путешествий, продажи билетов и покупок в приложении теперь можно просто интегрировать Amazon CloudFront, продолжая обеспечивать соответствие этого приложения стандартам PCI DSS. Поскольку Amazon CloudFront поддерживает доставку динамического и статического контента, клиенты (например, организации, работающие в сфере электронной коммерции) могут использовать один и тот же защищенный сервис для доставки всего сайта. Это ускорит работу сайта и позволит посетителям сайта оформлять покупки быстрее и безопаснее.

Подробнее о соответствии сервиса Amazon CloudFront стандартам PCI DSS см. в новости в нашем блоге.

Amazon CloudFront теперь поддерживает настройку TTL по умолчанию и максимального TTL

Дата: 17 июня 2015 г.

Подробности. Теперь Amazon CloudFront позволяет настроить максимальное время жизни (TTL) и TTL по умолчанию, чтобы указать продолжительность кэширования объектов в периферийных местоположениях сервисом CloudFront. Ранее в Amazon CloudFront поддерживалась возможность настройки только минимального TTL. Добавление таких возможностей позволит еще точнее контролировать продолжительность кэширования CloudFront. Подробнее см. в нашем объявлении.

Amazon CloudFront упрощает процедуру удаления нескольких объектов

Дата: 21 мая 2015 г.

Подробности. Возможность принудительного удаления в Amazon CloudFront, которая позволяет удалить объект из кэша CloudFront до истечения срока его действия, теперь поддерживает подстановочный символ (*). Можно добавить подстановочный символ * в конце пути аннулирования, чтобы удалить все объекты, соответствующие этому пути. В прошлом для удаления нескольких объектов требовалось перечислять все пути объектов по отдельности. Теперь можно просто удалить несколько объектов, воспользовавшись подстановочным символом *. Подробнее см. в нашем объявлении.

Новые отчеты об устройствах Amazon CloudFront, возможности экспорта данных в формате CSV и другое

Дата: 25 марта 2015 г.

Подробности. Теперь у вас есть возможность узнать больше об устройствах, используемых конечными пользователями для работы с контентом, распространяемым через Amazon CloudFront. Новый отчет «Устройства» содержит информацию о том, сколько запросов поступает с мобильных устройств, планшетов, настольных компьютеров и Smart TV в течение определенного периода. Кроме того, мы внесли несколько других усовершенствований, которые повышают удобство работы с разделом «Отчеты и аналитика» Консоли управления AWS, включая возможность экспорта CSV. Подробнее см. в нашем объявлении.

Объявляем о поддержке обнаружения устройств Smart TV

Дата: 13 марта 2015 г.

Подробности. Теперь Amazon CloudFront можно использовать для кэширования и доставки настроенного контента своим зрителям на Smart TV с учетом значения в заголовке агента пользователя. Дополнительные сведения об этом см. в Руководстве по Amazon CloudFront для разработчиков.

В Amazon CloudFront добавлены подписанные cookie для частного контента

Дата: 12 марта 2015 г.

Подробности. Теперь Amazon CloudFront предоставляет новый способ обеспечения безопасности частного контента: подписанные CloudFront HTTP cookie. В прошлом доступ пользователей к контенту CloudFront регулировался добавлением пользовательской подписи к URL‑адресу каждого объекта. Теперь контроль того же уровня обеспечивается включением подписи в данные HTTP cookie. Подробнее см. в нашем объявлении.

Представляем второе периферийное местоположение Amazon CloudFront и Route 53 в Сеуле, Корея

Дата: 26 января 2015 г.

Подробности. Мы рады объявить об открытии нового периферийного местоположения Amazon CloudFront и Route 53 в Сеуле, Корея. Это второе периферийное местоположение в Сеуле, Корея, после открытия которого общее число периферийных местоположений Amazon во всем мире достигло 53. Подробнее см. в нашем объявлении.