Amazon CloudFront ora supporta Origin Access Control (OAC) per i punti di accesso multi-regione di Amazon S3
A partire da oggi, è possibile proteggere le proprie origini mediante i punti di accesso multi-regione (MRAP) di Amazon S3 utilizzando CloudFront Origin Access Control (OAC), consentendo l'accesso esclusivamente dalle distribuzioni CloudFront designate.
L'utilizzo degli S3 MRAP con CloudFront consente di erogare contenuti da un unico endpoint globale che, in caso di cache miss, instrada automaticamente la richiesta verso il bucket replicato disponibile più vicino tra le varie regioni, migliorando le prestazioni e la resilienza per gli utenti distribuiti a livello globale. In precedenza, occorreva calcolare e inoltrare manualmente l'intestazione di autorizzazione Asymmetric Signature Version 4 (SigV4a) utilizzando una funzione Lambda@Edge personalizzata. Ora CloudFront firma in modo nativo le richieste indirizzate alle origini S3 MRAP. In questo modo si ottengono un riempimento della cache più rapido dalla regione più vicina in caso di cache miss e un accesso MRAP limitato e protetto da OAC, senza la necessità di calcolare manualmente l'intestazione di autorizzazione.
Il supporto OAC di CloudFront per le origini S3 MRAP è disponibile in tutto il mondo, ad eccezione della regione CloudFront in Cina. Per iniziare, utilizza la console CloudFront, l'SDK, la CLI o CloudFormation per abilitare l'OAC durante la configurazione dell'endpoint S3 MRAP con CloudFront. Per saperne di più, consulta la guida per sviluppatori di CloudFront. Non sono previsti costi aggiuntivi associati a questa funzionalità