Amazon CloudFront が Amazon S3 マルチリージョンアクセスポイントのオリジンアクセスコントロール (OAC) に対応
本日より、お客様は CloudFront オリジンアクセスコントロール (OAC) を使用して、指定した CloudFront ディストリビューションからのアクセスのみを許可することで、Amazon S3 マルチリージョンアクセスポイント (MRAP) を使用したオリジンを保護できます。
お客様は CloudFront と Amazon S3 MRAP を組み合わせて使用することで、単一のグローバルエンドポイントからコンテンツを配信し、キャッシュミス時に世界各地に分散したユーザー向けに、最も近いレプリケーション済みバケットへ自動的にルーティングして、パフォーマンスと耐障害性を向上できます。これまでは、カスタムの Lambda@Edge 関数を使用して、非対称 Signature Version 4 (SigV4a) 認証ヘッダーを独自に計算して転送する必要がありました。今後は、CloudFront が S3 MRAP オリジンへのリクエストにネイティブで署名します。お客様は、独自の認証ヘッダー計算を行うことなく、キャッシュミス時の最も近いリージョンからの高速なデータ取得と、OAC で保護された MRAP アクセスを実現できます。
Amazon S3 MRAP オリジン向けの CloudFront OAC サポートは、CloudFront 中国リージョンを除く世界中でご利用いただけます。使用を開始するには、CloudFront で Amazon S3 MRAP エンドポイントを設定する際に CloudFront コンソール、SDK、CLI、または CloudFormation を使用して OAC を有効にしてください。詳細については、CloudFront デベロッパーガイドをご覧ください。この機能に関連する追加料金は発生しません。