Amazon CloudFront теперь поддерживает AWS Lambda Web Functions в качестве источника
С сегодняшнего дня веб-приложения, созданные на основе AWS Lambda Web Functions, можно доставлять через глобальную периферийную сеть CloudFront.
Если перед Lambda Web Function настроен CloudFront, TLS завершается на периферии, что снижает задержки и ускоряет подключения. Также доступны кэширование для повышения производительности и пользовательские домены с управляемыми сертификатами TLS. Вносить изменения в код приложения не требуется. CloudFront Origin Access Control (OAC) ограничивает вашу Lambda Web Function, поэтому доступ к ней возможен только через CloudFront; таким образом, непреднамеренные запросы, обходящие ваши средства защиты, не доходят до источника. При использовании OAC периферийная сеть CloudFront защищает Lambda Web Function от DDoS-атак на сетевом уровне. Также можно подключить AWS WAF для дополнительной защиты на уровне приложений. Для приложений, которые аутентифицируют своих пользователей, OAC гарантирует, что исходные учетные данные поступят в приложение без изменений, поэтому существующие процессы входа продолжают работать.
Поддержка CloudFront для AWS Lambda Web Functions доступна по всему миру, за исключением региона CloudFront в Китае. Для начала работы используйте консоль CloudFront, пакет SDK, интерфейс командной строки (CLI) или CloudFormation, чтобы настроить Lambda Web Function в качестве источника CloudFront. Подробнее см. в Руководстве разработчика по CloudFront. Эта функция не требует дополнительной оплаты.