Amazon CloudFront annuncia il supporto multi-account per origini in VPC
Amazon CloudFront annuncia il supporto multi-account per origini in cloud privato virtuale (VPC), consentendo ai clienti di accedere alle origini VPC che risiedono in account AWS differenti dalle proprie distribuzioni CloudFront. Con le origini in VPC, i clienti possono posizionare Application Load Balancer (ALB), Network Load Balancer (NLB) e istanze EC2 in una sottorete privata accessibile solo tramite le distribuzioni CloudFront. Con il supporto per origini in VPC multi-account in CloudFront, i clienti possono ora utilizzare i vantaggi di sicurezza delle origini in VPC mantenendo l'architettura multi-account esistente.
I clienti configurano più account AWS per migliorare isolamento della sicurezza, gestione dei costi e conformità. In passato, i clienti potevano accedere alle origini in VPC da CloudFront solo se CloudFront e l'origine erano nello stesso account AWS. Questo significava che chi aveva origini in più account AWS doveva mantenere gli account in sottoreti pubbliche per ottenere i vantaggi di scalabilità e prestazioni di CloudFront. Di conseguenza, i clienti dovevano mantenere controlli di sicurezza aggiuntivi, come la lista di controllo degli accessi (ACL), sia al margine sia all'interno delle regioni, invece di beneficiare della sicurezza intrinseca delle origini in VPC. Ora i clienti possono utilizzare AWS Resource Access Manager (RAM) per consentire a CloudFront l'accesso alle origini in VPC in account AWS diversi, sia all'interno sia all'esterno di AWS Organizations e delle unità organizzative (UO). Questo semplifica la gestione della sicurezza e riduce la complessità operativa, permettendo di utilizzare CloudFront come unico punto di accesso per le applicazioni.
Le origini in VPC sono disponibili solo nelle regioni commerciali AWS supportate, il cui elenco completo è disponibile qui. L'utilizzo di origini in VPC multi-account con CloudFront non prevede costi aggiuntivi. Per ulteriori informazioni sull'implementazione delle origini in VPC multi-account e sulle best practice per architetture multi-account, visita origini in VPC di CloudFront.