Amazon CloudFront

Jaringan pengantaran konten (CDN) cepat yang mudah diprogram dan sangat aman.

Amazon CloudFront adalah layanan jaringan pengantaran konten (CDN) cepat yang mengantarkan data, video, aplikasi, dan API kepada pelanggan secara global dengan aman dan dengan tingkat latensi rendah, kecepatan transfer tinggi, semua dalam lingkungan yang ramah developer.

CloudFront menawarkan kemampuan keamanan lanjutan, termasuk enkripsi tingkat lapangan dan dukungan HTTPS, terintegrasi lancar denganAWS Shield, AWS Web Application Firewall, dan Amazon Route 53 untuk melindungi dari berbagai jenis serangan termasuk jaringan dan serangan DDoS lapisan aplikasi. Layanan ini berada bersama di lokasi jaringan edge – berskala global dan terhubung melalui backbone jaringan AWS – memberikan pengalaman yang lebih aman, berkinerja, dan tersedia bagi pengguna Anda.

CloudFront bekerja tanpa gangguan dengan tiap sumber AWS, seperti Amazon S3, Amazon EC2, Elastic Load Balancing, atau dengan sumber HTTP kustom. Anda dapat menyesuaikan pengiriman konten Anda melalui CloudFront menggunakan fitur komputasi edge yang aman dan dapat diprogram CloudFront Functions dan AWS Lambda@Edge.

Gratis 50 GB untuk transfer data keluar

ditambah 2 juta Permintaan HTTP & HTTPS, & 2 juta pemanggilan CloudFront Functions

selama 12 bulan dengan AWS Tingkat Gratis

Mulai secara gratis »

Keuntungan

Jaringan Berskala Global untuk Pengiriman Konten Cepat

Amazon CloudFront diskalakan secara masif dan didistribusikan secara global.. Jaringan CloudFront memiliki 225+ points of presence (PoP) yang saling terhubung melalui backbone AWS yang memberikan kinerja latensi sangat rendah dan ketersediaan tinggi bagi pengguna akhir Anda. Backbone AWS merupakan jaringan privat yang dibuat pada jaringan serat metro 100 GbE paralel yang tersedia secara global dan redundan sepenuhnya, yang ditautkan melalui kabel lintas samudera yang melintasi Samudera Atlantik, Pasifik, dan Hindia, serta Laut Mediterania, Laut Merah, dan Laut Tiongkok Selatan. Amazon CloudFront memetakan kondisi jaringan secara otomatis dan dengan cerdas mengarahkan lalu lintas pengguna Anda ke lokasi edge AWS yang paling berperforma untuk menyajikan konten cache atau dinamis. CloudFront secara default dilengkapi dengan arsitektur cache multitingkat yang menawarkan lebar cache dan perlindungan asal yang ditingkatkan.

Keamanan di Edge

Amazon CloudFront adalah CDN berkeamanan tinggi yang memberikan tingkat perlindungan jaringan dan aplikasi. Semua distribusi CloudFront Anda dilindungi secara default terhadap serangan DDoS lapisan jaringan dan transportasi yang paling sering terjadi yang menargetkan situs web atau aplikasi Anda dengan AWS Shield Standard. Untuk bertahan dari serangan yang lebih kompleks, Anda dapat menambahkan perimeter keamanan berlapis yang fleksibel dengan mengintegrasikan CloudFront dengan AWS Shield Advanced dan AWS Web Application Firewall (WAF). Aturan firewall, yang dikurasi dan dikelola oleh pakar keamanan Amazon, melindungi dari CVE umum dan risiko keamanan 10 Teratas OWASP disediakan untuk Anda dengan Amazon Managed Rules untuk AWS WAF. Terakhir, CloudFront memiliki sertifikasi kepatuhan keamanan paling canggih yaituPCI DSS, ISO/IEC, SOC 1/2/3, FedRAMP Moderate, HIPAA, dan lainnya.

Komputasi Edge yang Dapat Diprogram Sepenuhnya dan Aman

Dengan fitur komputasi edge CloudFront Functions dan Lambda@Edge, Anda dapat dengan mudah menjalankan kode di seluruh lokasi AWS secara global, memungkinkan Anda menyesuaikan dan merespons pengguna akhir dengan latensi yang ditingkatkan. Misalnya, Anda dapat menggunakan CloudFront Functions untuk mengirimkan konten unik berdasarkan atribut pengunjung, membuat respons kustom, atau melakukan pengujian A/B yang menjalankan kode kustom Anda sendiri di infrastruktur AWS. Dengan Lambda@Edge, Anda dapat melengkapi atau mengganti sepenuhnya server asal Anda. Lambda@Edge dapat digunakan untuk rendering halaman web sisi server, memanipulasi file manifes streaming dengan cepat untuk penyisipan iklan, atau menambahkan token keamanan. CloudFront Functions dan Lambda@Edge melindungi data Anda dari serangan dengan isolasi keamanan bawaan.

Integrasi Mendalam dengan AWS

Amazon CloudFront terintegrasi dengan layanan AWS seperti Amazon S3, Amazon EC2, Elastic Load Balancing, Amazon Route 53, dan Layanan Media AWS Elemental. Sebagai developer, Anda dapat menggunakan AWS management console atau alat developer yang sudah dikenal seperti templat CloudFormation, AWS Cloud Development Kit, dan API. Integrasi CloudFront dengan Amazon Cloudwatch dan Kinesis menawarkan kemampuan observasi dalam waktu nyata melalui metrik dan log.

Hemat Biaya

Amazon CloudFront menawarkan pengiriman konten hemat biaya secara global. Terintegrasi dengan AWS, tidak ada biaya transfer untuk pengambilan asal dari asal AWS mana pun dan AWS Certificate Manager (ACM) menawarkan sertifikat TLS kustom, tanpa biaya. CloudFront menawarkan opsi harga yang dapat disesuaikan termasuk harga bayar sesuai pemakaian yang sederhana tanpa biaya di muka dan Paket Penghematan Keamanan CloudFront yang membantu menghemat hingga tambahan 30%. Untuk diskon yang lebih besar, harga kustom tersedia untuk komitmen lalu lintas minimum (biasanya 10 TB/bulan atau lebih tinggi). Dukungan untuk CDN disertakan dalam langganan AWS Support Anda sekarang. Pelajari lebih lanjut.

Kasus penggunaan

Pengiriman dan Keamanan Situs Web

Amazon CloudFront dapat mempercepat pengiriman situs web Anda, apakah objek statisnya (misalnya gambar, lembar gaya, JavaScript, dll.) atau konten dinamis (misalnya video, audio, gambar bergerak, dll.), untuk pemirsa di seluruh dunia. CDN menawarkan cache multitingkat secara default yang meningkatkan tingkat latensi dan mengurangi beban server asal ketika objek belum dalam cache di Edge. Dengan kontrol konfigurasi cache granular, kapabilitas bawaan seperti kompresi gzip dan brotli, akses ke header geolokasi, dan kapabilitas komputasi edge, pelanggan seperti Amazon.com dan Reach plc mengirimkan konten ke jutaan pemirsa. Integrasi dengan AWS Shield dan WAF mengamankan situs web Anda dari serangan lapisan jaringan dan aplikasi sementara kemampuan seperti TLS 1.3 dan Enkripsi tingkat Lapangan menawarkan peningkatan keamanan dan kinerja.

Konten Dinamis & Akselerasi API

Mempercepat dan mengamankan konten dinamis Anda dengan Amazon CloudFront. Amazon CloudFront digunakan oleh pelanggan, seperti Tinder dan Slack, untuk mengamankan dan mempercepat panggilan API serta koneksi Websocket. CloudFront mendukung metode proksi (POST, PUT, OPTIONS, DELETE, dan PATCH). Koneksi TLS dengan klien diakhiri di lokasi edge terdekat, kemudian CloudFront menggunakan jalur jaringan yang telah dioptimalkan untuk menjangkau sumber Anda secara aman, dengan penggunaan kembali koneksi yang tersedia. Jika Anda menggunakan sumber AWS, lalu lintas ke sumber berpindah melalui backbone jaringan khusus AWS. AWS Shield dan WAF melindungi API Anda di edge CDN. Pelajari selengkapnya tentang Akselerasi API dengan CloudFront.

Streaming Video Langsung & Sesuai Permintaan

CloudFront dirancang untuk menangani beban kerja video langsung dan sesuai permintaan Anda. Mendapat manfaat dari jaringan AWS berskala global dan berperforma tinggi, konektivitas backbone privat ke sumber AWS Anda, dan integrasi dengan AWS dan Layanan Media Elemental. Mengoptimalkan lebih lanjut pengiriman konten Anda dengan cache tingkat menengah default, arsitektur Origin Shield, dan pemantauan secara real-time. CloudFront mendukung berbagai format streaming, termasuk Microsoft Smooth, HLS, HDS, atau MPEG-DASH, ke perangkat apa pun. Selain itu, integrasi dengan Elemental MediaStore menawarkan streaming latensi rendah untuk berbagai olahraga, kasus penggunaan streaming game. Pelajari selengkapnya tentang CloudFront untuk kemampuan Media & Hiburan.

Distribusi Perangkat Lunak, Pengiriman Game dan IoT OTA

Amazon CloudFront diskalakan secara otomatis seiring klien Anda yang tersebar di seluruh dunia mengunduh pembaruan perangkat lunak. Perangkat lunak dapat disediakan tepat di edge di dekat pengguna akhir, melalui jaringan pengiriman konten. Kecepatan pengiriman data CloudFront yang tinggi mempercepat pengiriman biner, patch game, pembaruan Internet of Things (IoT), dan Over-the-air (OTA) - meningkatkan pengalaman pelanggan Anda dengan biaya murah dalam skala besar.