CloudFront（クラウドフロント） とは？

AWSのCDNだよ。利用者のリクエストを、通常は通信の遅延が小さいエッジ拠点へ振り分ける。利用できるキャッシュがあればそこから配信し、なければ元データを持つオリジンへ取得しに行く。地理的に最も近い都市から必ず返る、という意味ではないんだ。

HTML・CSS・画像などに加え、動的なコンテンツも配信できるよ。ただし、どの応答も同じようにキャッシュされるわけではない。CloudFrontにはエッジ拠点以外のキャッシュ層もあり、動的なリクエストでは、その中間のキャッシュ層を通らずオリジンへ進む場合があるんだ。

S3をオリジンにし、OAC（オリジンアクセスコントロール）とバケットポリシーで、指定したCloudFront経由のアクセスを許可する構成にできるよ。直接公開する設定なども含めて制限する必要があり、CloudFrontを置くだけで保護が完成するわけではない。S3のWebサイトエンドポイントはOACを使えない点も区別しよう。

Lambda@Edgeでは配信に関わる処理をコードで拡張できる。ほかにもAWS WAFやDDoS防御を含むプランがあるよ。ただし、必要な機能と対象のプラン・設定を確認する。コードや防御機能がすべての配信で自動的に有効になる、というわけではないんだ。

キャッシュの再利用はオリジンへの取得を減らせるけれど、CloudFrontからの配信が無料になるという意味ではないよ。従量課金と定額プランなどの選択肢があり、費用や含まれる機能は選んだ方式による。料金ページとプランの条件を確認しよう。高速化や節約の効果も、元の構成と使い方で変わるんだ。