S3でサーバレスなBasic認証を実現する(CloudFront + Lambda@Edgeの活用) - 本日も乙
S3バケットに配置しているオブジェクトファイルに対してBasic認証をかけたい場合があると思います。しかし、S3自体にBasic認証機能は提供されていません。そのため、今まではリバースプロキシとしてEC2を前段に置くことで実現していました。 最近、Lambda@Edgeという機能がGAリリースされました。この機能を使うことで、サーバレスにBasic認証をかけることができるため、その方法について紹介します。 [toc] Lambda@Edge とは CloudFrontのイベントに対してLambda関数を実行できる機能です。Lambda@Edgeが実行できるCloudFrontのイベントは、以下の4つがあります。 CloudFrontがエンドユーザからHTTPリクエストを受信(ビューワーリクエスト) CloudFrontが受け取ったHTTPリクエストをオリジンサーバに転送する前(オリジンリク
東京に5番目のエッジロケーションを開設。アトランタ(A)からチューリッヒ(Z)までAmazon CloudFrontの接続拠点数が100箇所に | Amazon Web Services
Amazon Web Services ブログ 東京に5番目のエッジロケーションを開設。アトランタ(A)からチューリッヒ(Z)までAmazon CloudFrontの接続拠点数が100箇所に アマゾン ウェブ サービス(AWS)が、グローバルなコンテンツデリバリーネットワーク(CDN)のAmazon CloudFrontのリリースしたのは、約９年前の出来事になります。14の接続拠点からなる高性能なエッジネットワークとして始まったこの新しいサービスは、現在、世界中からの数百万ビューアーの接続に対応するまで成長しました。本日、Amazon CloudFrontの成長が最も著しい地域の一つである日本で100番目の接続拠点(89のエッジロケーションと11のリージョナルエッジキャッシュ)を発表できることを嬉しく思います。100番目の接続拠点(POP)は、東京で5番目そして、日本で6番目のエッジロケー
CloudFront Lamba@EdgeでBasic認証する - Qiita
2017/8: GA版にあわせて書き直しました CloudFront + S3オリジン構成の場合、Basic認証を使ったコンテンツ保護が出来ませんでしたが、Lambda@Edgeによって可能になりました。 下記の機能を提供しています。 一部のパスだけを認証の対象にできる。この例では、パスにsecretが含まれるものだけが認証の対象です Authorizationヘッダがなかった場合に401ではなく403を返すことで、ブラウザの認証ダイアログが表示される 認証エラー時にBodyを返却する 複数のクレデンシャルに対応している 今のバージョンは、クレデンシャルがそのままハードコードされてるので、ソースの取り扱いにご注意を。 パスワードはハッシュをかけた方が安全ですが、これはTODOとします。 'use strict'; exports.handler = (event, context, cal
動的コンテンツをオリジンとしたCloudFrontを構築してみた
Editor's Notesそれでは、ELBをオリジンとしたCloudFrontを構築してみた、という内容をお話してまいりたいと思います。まず自己紹介から かわむらたいき30歳オス まぁ見たまんまですかね。 前職では新卒入社し、LAMP環境構築してAPI作成や管理画面作成をしていました。 現職では前職おざなり？になっていたインフラを鍛えようと思いインフラを中心に仕事させてもらってます。 通常の趣味はいっぱいあるので割愛して開発的な趣味を話すと、シェルスクリプトによる自動化とシェルスクリプトによるログ調査を嗜んでいます。awkとかsedとかgrepとかですね。 ここまで聞くとただの変態ですが、普通の趣味もいっぱいあります。 では、本題に戻りまして、今日お話する内容をサクッと 簡単です。やったことと、なぜやったかと、どうやったかです。加えて、気をつけること、という内容です。ではまず、もしかした
CloudFront と Lambda@Edge で出来ること - KAYAC engineers' blog
はじめまして。カヤック技術部の杉山です。 主にクライアントワークでサービスを開発しています。 今回は、自分の好きなCloudFrontの「Lambda@Edge」について書きます。 Lambda@Edgeとは 基本的にはここに使い方が書いてありますが、 開発者ガイド > AWS Lambda@Edge CloudFrontへのアクセス、または応答時に、機能制限されたLambda functionを実行することが出来る機能です。 アクセス時や、応答時に副作用を起こすこと、レスポンス自体を変えることが出来ます。 実際はまだプレビュー版なので、まず申請する必要がありますが、 数日待ち許可されると、1つだけCloudFront にLambda functionを割り当てることが可能になります。 たとえばこんな物が作れます 副作用を起こすLambda functionは想像しやすいと思うので、 今回
CloudFrontのここがつらい - Qiita
はじめに みんな大好きCloudFrontですが、本格的なCDNが手軽に使える分、けっこう落とし穴があります。そこで、個人的にはまったポイントを書いてみました。 Originに転送できないリクエストヘッダーがある http://docs.aws.amazon.com/ja_jp/AmazonCloudFront/latest/DeveloperGuide/forward-custom-headers.html#forward-custom-headers-blacklist Cache-ControlやContent-Lengthが転送できないのは、CloudFrontがリクエストボディを書き換えるから、Originに転送する意味がないためだろう。If-*関連のヘッダーが転送されないのはちょっと不便、、 Rangeヘッダーを書き換える Rangeヘッダを付けずにCloudFrontへmp4
Announcing Our Fourth Edge Location in Japan for Amazon CloudFront
We are excited to announce a new edge location in Tokyo, Japan for Amazon CloudFront. This is the third edge location for Tokyo and fourth in Japan which brings the total number of worldwide edge locations to 64. The new edge location helps improve performance and availability for end users of your application and supports all Amazon CloudFront features at no additional cost. To see a list of Amaz
IPv6 Support Update – CloudFront, WAF, and S3 Transfer Acceleration | Amazon Web Services
AWS News Blog IPv6 Support Update – CloudFront, WAF, and S3 Transfer Acceleration Update October 1, 2021 – This post has been edited to remove outdated S3 buckets. As a follow-up to our recent announcement of IPv6 support for Amazon S3, I am happy to be able to tell you that IPv6 support is now available for Amazon CloudFront, Amazon S3 Transfer Acceleration, and AWS Web Application Firewall and t
Amazon CloudFront now supports HTTP/2
We are pleased to announce that you can now enable HTTP/2 for your Amazon CloudFront distributions to improve the performance of your web content delivered to clients that support the new HTTP/2 protocol. HTTP/2 is a major revision of the HTTP protocol. This new version has several features that make page loading and rendering faster. Multiplexing allows multiple requests and response messages bet
クラウド事業者が手を染めるCDN──アマゾン、マイクロソフト、IBM、グーグルがこぞって展開
CDNといえば、米アカマイ・テクノロジーズをはじめ専門の事業者が提供するサービス──その状況が変わりつつある。米アマゾン・ドット・コム、米マイクロソフト、米IBM、米グーグルといった大手クラウド事業者がオプションサービスとしてCDNを提供し始めた。その狙いや通信事業者に与える影響を解説する。 クラウドサービスの活用が進むにつれ、遅延によるパフォーマンスの低下が懸念されるようになった。特に、インターネットを経由するパブリッククラウドの利用では、他の企業とネットワークリソースをシェアするため、遅延を課題として指摘する声が高まっている。また、パブリッククラウドにおけるネットワーク費用は従量制の場合が多く、利用が増えるにつれコスト管理が問題となってくる。 この解決策の一つとして、米アマゾン・ドット・コム、米マイクロソフト、米IBM、米グーグルといった大手クラウド事業者が軒並み、コンテンツ配信を強化
CDN国内パフォーマンス比較/Cedexis Radar 2016年3月 | J-Stream CDN情報サイト
Cedexis RadarによるCDNの国内パフォーマンス比較 補足：最新版(2016年9月版) Cedexisが行っているCDNパフォーマンス計測について国内部分を紹介します。計測方法や指標の詳細については、Cedexis Radar解説を参照ください。 これらグラフの対象は以下です： 主要CDN事業者(Limelight, Akamai, CDNetworks, Fastly, Cloudflare, Cloudfront) 国内ユーザ(IP)からのリクエスト Throughput比較 意味合い：100KBオブジェクトの転送速度 データ：中央値(50%パーセンタイル) 考察 3グループが形成されている 速：Akamai、Limelight 中：Fastly、CDNetworks 遅：CloudFalre、Cloudfront CloudfrontはCloudflareよりも遅い（スルー
Amazon CloudFront で HTTP 4xx 5xx ステータスコードのキャッシュ時間を変更する | DevelopersIO
はじめに CloudFrontはオリジンサーバの問題などで一時的にエラーを表示する場合があります。 その時CloudFrontはHTTP 4xx 5xx ステータスコードをデフォルトで5分間キャッシュします。 HTTP 4xx 5xx ステータスコードのキャッシュ時間は「Error Caching Minimum TTL」の設定にて 変更することができますので変更方法をご紹介したいと思います。 Error Caching Minimum TTL（エラーキャッシュ最小 TTL）とは CloudFront がオリジンサーバーからのエラーレスポンスをキャッシュする最小時間です。 エラーキャッシュ最小 TTL はデフォルトで 5 分となっています。 CloudFrontがオリジンサーバから4xx 5xxを受け取った場合の動作について CloudFrontはオリジンサーバが4xx 5xxを返したとき
CDNをAkamaiに切り替えた - Glide Note
2ヶ月くらい前にCDNをAkamaiに切り替えたので、知見を公開。 (追記 2015年8月18日 私個人の認識不足で用語の使い方に問題があったので一部修正しました s/SLA 100%/高可用性構成/g) TL;DR Kaizen Platform, Inc.で利用しているCDNをAkamaiに切り替えた Akamaiはスタートアップでも利用出来るコスト感 高可用性構成のAkamaiを利用することでCDNの可用性というインフラエンジニア的に頭の痛い問題が減った CDN第一世代 AWS CloudFront CDN (-2015年1月) CDNにCloudFrontを利用 サービスで利用しているインフラのほとんどがAWSで稼働しており、 その関係でCDNもCloudFrontを選択。 CDN第二世代 CloudFront + CDN77 (2015年1月-5月) AWS CloudFront
Amazon CloudFront Supports Configurable Default TTL & Max TTL
Amazon CloudFront now lets you configure a Default TTL and a Maximum time-to-live (Max TTL) to specify how long CloudFront caches your objects in edge locations. These new settings enhance the control over cache duration that you already had with the Minimum TTL setting (Min TTL). You can learn more about how to set these granular caching rules here. These new settings let you: Set a TTL without s
Route53のヘルスチェックにCloudFrontの動作確認をさせる - 続 カッコの付け方
Route53のヘルスチェックは文句なしに良いサービスです。これを使ってCloudFrontのようなCDNサービスが正常に動いているか、ゆるくチェックしてもらいます。 概要 CloudFrontはCDNです。１つのオリジンをいろんなエッジロケーションから配信するのですが、すべてのリージョンから動作確認するには、AWSや他のクラウドベンダーのサービスを使って、世界各国からアクセスする方法があります。ガチでやるなら、各リージョンのEC2を建ててやることになりますが、そこまででも無いならRoute53のヘルスチェックにまかせてしまうという話。 Route53のヘルスチェックについて 四の五の言うより下の図を見てください。 ちなみにこの図は下が切れてます。全部で15箇所からチェックをかけてます。こいつらが本当に各リージョンに散らばっているかは dig -x ipアドレス で調べてください。確かに各
Cloudfrontより1/3も安いと噂のkeyCDNを試してみた - razokulover publog
先日、CloudFrontでクラウド破産しかけたのでkeyCDNというCDNサービスを試してみた。 keyCDNはお手頃で何かと便利なのだが、日本語情報がとてつもなく少ないので紹介がてら使ってみた感想などをまとめておく。 keyCDNとは何か keyCDNとは、スイスのベンチャー企業がやっているCDNサービス。 世界中にエッジロケーションがあり、ちゃんと東京にも用意されてある。 数あるCDNサービスの中でkeyCDNを選んだ理由は、 S3をオリジンにできる 転送料金が安い(CloudFrontの東京リージョンの場合に比べて約1/3) 東京にエッジロケーションがある アクセスログなどが見られる素敵なダッシュボードがある というところ。 特にCloudFrontの転送料金ははじめの10TB(東京): $0.14/GB*1に対して、keyCDNの転送料金は、はじめの10TB: $0.04/GBと
Amazon CloudFrontのトレンドをCloudWatchで監視する | DevelopersIO
ども、大瀧です。 初期費用なしのCDN(Content Delivery Network)サービス、CloudFrontを皆さん使っていますか? Webサイトを運用するときには「実際にどの程度アクセスが来ているのか」、「エラーは発生していないか」などをチェックすることになると思います。CloudFrontにはUsage Reportというアクセス数およびエラーリクエスト数を表示する機能があるのですが、1時間単位と粒度の荒い情報しか出すことができませんでした。 本日、CloudWatch(AWSの監視サービス)がCloudFrontに対応し、粒度の細かい情報の確認とアラーム設定ができるようになりました。 Amazon CloudFront Now Publishes Six Operational Metrics to Amazon CloudWatch こちらの機能を使い、CloudWat
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今だから！Amazon CloudFront 徹底活用
Amazon CloudFront の デフォルト上限値が更に大幅にアップしました！(2016秋) | DevelopersIO
オールアバウトにおけるオンプレミス・クラウド使い分けポイント