AWSネットワーキング

Amazon CloudFrontとは

世界600以上のエッジロケーションを活用してコンテンツをキャッシュ配信するCDN（Content Delivery Network）サービス。S3・EC2・ALB・Lambda Function URLをオリジンとして設定できる。

CloudFront FunctionsとLambda@Edgeでエッジでのコード実行が可能。OAC（Origin Access Control）でS3バケットへの直接アクセスを遮断し、CloudFront経由のみを許可するセキュリティ構成が標準。

試験での問われ方

「グローバルユーザーへの低レイテンシ配信」「静的コンテンツのキャッシュ」シナリオではCloudFrontを選ぶ。S3の静的ウェブサイトとの組み合わせはSAAの定番構成。

署名付きURLと署名付きCookieの使い分け（単一ファイルか複数ファイルか）・キャッシュポリシーとオリジンリクエストポリシーの分離・OACとOAI（旧方式）の違いが問われる。

WAFをCloudFrontにアタッチするとグローバルエッジでL7フィルタリングができる。ALBに直接WAFをアタッチする場合との違いも把握しておく。