Amazon CloudFront hiện hỗ trợ Hàm web AWS Lambda làm nguồn gốc
Bắt đầu từ hôm nay, bạn có thể cung cấp các ứng dụng web được xây dựng trên Hàm web AWS Lambda thông qua mạng biên toàn cầu của CloudFront.
Khi có CloudFront ở trước Hàm web Lambda, bạn có được chấm dứt TLS tại biên để có độ trễ thấp hơn và kết nối nhanh hơn, khả năng lưu đệm để có hiệu năng tốt hơn và các tên miền tùy chỉnh với chứng chỉ TLS được quản lý. Không cần thay đổi mã ứng dụng. Kiểm soát truy cập nguồn gốc (OAC) của CloudFront giới hạn Hàm web Lambda của bạn để chỉ có thể truy cập được thông qua CloudFront. Do đó, các yêu cầu ngoài ý muốn bỏ qua các biện pháp bảo vệ bảo mật của bạn sẽ không tiếp cận được nguồn gốc của bạn. Khi áp dụng OAC, mạng biên của CloudFront sẽ bảo vệ Hàm web Lambda của bạn khỏi các cuộc tấn công DDoS lớp mạng và bạn có thể đính kèm AWS WAF để tăng cường bảo mật lớp ứng dụng. Đối với các ứng dụng tự xác thực người dùng, OAC đảm bảo rằng thông tin xác thực ban đầu đến ứng dụng mà không thay đổi, vì vậy các luồng đăng nhập hiện có sẽ tiếp tục hoạt động.
Hỗ trợ CloudFront cho Hàm web AWS Lambda có sẵn trên toàn thế giới, ngoại trừ khu vực CloudFront Trung Quốc. Để bắt đầu, hãy sử dụng Bảng điều khiển CloudFront, SDK, CLI hoặc CloudFormation để cấu hình Hàm web Lambda của bạn làm nguồn gốc CloudFront. Để biết thêm thông tin, hãy tham khảo Hướng dẫn dành cho nhà phát triển về CloudFront. Bạn không mất thêm phí khi sử dụng tính năng này.