Amazon CloudFront がオリジンとしての AWS Lambda Web Function のサポートを開始
本日より、AWS Lambda Web Function 上で構築されたウェブアプリケーションを CloudFront のグローバルエッジネットワークを通じて配信できるようになりました。
CloudFront を Lambda Web Function の前に配置することで、レイテンシーの短縮と接続の高速化を実現するエッジでの TLS ターミネーション、パフォーマンスを向上させるキャッシュ機能、マネージド TLS 証明書を使用したカスタムドメインを利用できます。アプリケーションコードを変更する必要はありません。CloudFront オリジンアクセスコントロール (OAC) は Lambda Web Function を制限して CloudFront からのみアクセスできるようにします。そのため、セキュリティ保護をバイパスする意図しないリクエストはオリジンに届きません。OAC を導入すると、CloudFront のエッジネットワークが Lambda Web Function をネットワークレイヤーの DDoS 攻撃から保護し、AWS WAF をアタッチしてアプリケーションレイヤーのセキュリティを強化できます。独自のユーザーを認証するアプリケーションの場合、OAC は元の認証情報が変更されずにアプリケーションに届くようにするため、既存のサインインフローが引き続き機能します。
AWS Lambda Web Function の CloudFront サポートは、CloudFront 中国リージョンを除き、世界中でご利用いただけます。使用を開始するには、CloudFront コンソール、SDK、CLI、CloudFormation を利用して、Lambda Web Function を CloudFront オリジンとして設定します。詳細については、CloudFront デベロッパーガイドをご覧ください。この機能に関連する追加料金は発生しません。