Amazon CloudFront supporta ora le funzioni Web di Lambda come origine
A partire da oggi, puoi distribuire applicazioni web basate sulle funzioni Web di Lambda tramite la rete edge globale di CloudFront.
Inserendo CloudFront davanti a una funzione Web di Lambda, ottieni la terminazione TLS all'edge per una latenza inferiore e connessioni più rapide, la memorizzazione nella cache per prestazioni migliori e domini personalizzati con certificati TLS gestiti. Non è richiesta alcuna modifica al codice dell'applicazione. Il controllo degli accessi all'origine (OAC) di CloudFront limita la funzione Web di Lambda in modo che sia raggiungibile solo tramite CloudFront, evitando che le richieste indesiderate che aggirano le protezioni di sicurezza raggiungano l'origine. Con l'OAC attivo, la rete edge di CloudFront protegge la tua funzione Web di Lambda dagli attacchi DDoS a livello di rete ed è possibile collegare AWS WAF per un'ulteriore sicurezza a livello di applicazione. Per le applicazioni che autenticano direttamente i propri utenti, l'OAC garantisce che le credenziali originali raggiungano l'applicazione inalterate, in modo che i flussi di accesso esistenti continuino a funzionare.
Il supporto di CloudFront per le funzioni Web di Lambda è disponibile in tutto il mondo, ad eccezione della regione CloudFront in Cina. Per iniziare, utilizza la console di CloudFront, l'SDK, la CLI o CloudFormation per configurare la tua funzione Web di Lambda come origine di CloudFront. Per saperne di più, consulta la guida per sviluppatori di CloudFront. Non sono previsti costi aggiuntivi associati a questa funzionalità.