Amazon CloudFront công bố hỗ trợ WebSocket cho Gốc VPC

Ngày đăng: 1 Th05 2026

Amazon CloudFront hiện hỗ trợ lưu lượng WebSocket qua gốc Đám mây riêng ảo (VPC), cho phép bạn sử dụng CloudFront làm điểm vào cho các ứng dụng thời gian thực được lưu trữ hoàn toàn trong các mạng con riêng. Sự hỗ trợ WebSocket giúp mở rộng gốc VPC cho các ứng dụng đòi hỏi có kết nối hai chiều liên tục giữa máy khách và máy chủ, như: nền tảng trò chuyện, công cụ chỉnh sửa cộng tác, bảng thông tin trực tiếp và hệ thống quản lý thiết bị IoT.

Trước đây, khách hàng chạy các ứng dụng thời gian thực qua WebSocket phải giữ gốc của họ trong các mạng con công khai, rồi sử dụng Danh sách kiểm soát truy cập và các cơ chế khác để hạn chế quyền truy cập các máy chủ được kích hoạt WebSocket của họ. Khách hàng thường xuyên phải tốn công sức triển khai và duy trì các giải pháp này. Hiện tại, khách hàng có thể đặt Trình cân bằng tải ứng dụng (ALB), Bộ cân bằng tải mạng (NLB) và phiên bản EC2 phục vụ lưu lượng WebSocket trong một mạng con riêng, chỉ truy cập được thông qua các phần phân phối CloudFront của họ. CloudFront đóng vai trò là cửa trước cho cả lưu lượng HTTP truyền thống và kết nối WebSockets thời gian thực, giúp giảm bớt nguy cơ tấn công bề mặt, đơn giản hóa việc quản lý bảo mật và cung cấp khả năng chống DDoS tích hợp.

Sự hỗ trợ WebSocket cho gốc VPC được cung cấp ở tất cả các Khu vực AWS thương mại hỗ trợ gốc VPC. Khách hàng không mất thêm chi phí cho lưu lượng WebSocket thông qua gốc VPC. Để tìm hiểu thêm, hãy truy cập gốc VPC của CloudFront.