![[アップデート] Amazon Lightsail のディストリビューションでプライベートバケットをオリジンにできるようになりました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-fa410506a858dc9244cc2631570b82d3/bbcb1ae519d46d2d304f32e4c77a763e/amazon-lightsail?w=3840&fm=webp)
[アップデート] Amazon Lightsail のディストリビューションでプライベートバケットをオリジンにできるようになりました
いわさです。
Amazon Lightsail にはディストリビューションの機能がありまして、Lightsail 上のオブジェクトストレージをオリジンに指定することでよくある静的コンテンツ配信を行うことが出来ます。CloudFront + S3 みたいな感じです。
これまで、オリジンに指定する時はオブジェクトストレージ側のアクセス許可をパブリックにしておく必要がありました。
こちらが先日のアップデートで、このディストリビューションにプライベートオリジンアクセスが追加されました。
What's New アナウンスにはまだ出てきていないのですが、AWS CLI の 2.36.44 の CHANGELOG でアナウンスされていました。
Amazon Lightsail now lets you serve website content from a private Lightsail bucket through a Lightsail distribution. This release adds enablePrivateOriginAccess to the CreateDistribution and UpdateDistribution actions, plus new defaultRootObject and customErrorResponses options.
今回のプライベートオリジンアクセスを有効にすると、バケットをプライベートのままにして、ディストリビューションにだけ読み取りを許可できます。また、あわせてデフォルトルートオブジェクトとカスタムエラーレスポンスも設定できるようになっているようです。
今回こちらを確認してみたので紹介します。
実際に試してみる
プライベートなバケットに静的サイトを置き、ディストリビューション経由で配信してみます。
東京リージョンのバケットをオリジンにします。
まずバケットを作成しましょう。
適当なコンテンツをアップロードしました。アクセス許可はデフォルトのまま変更せずで「すべてのオブジェクトはプライベートです」のままになっています。従来はここでパブリック設定が必要だったようです。
次にディストリビューションを作成します。
オリジンにバケットを選択すると、Hosting settings のところに「Recommended for static sites」という案内が出て、バケットをプライベートにしたままプライベートオリジンアクセスを有効にする構成が推奨として示されていました。多分今回追加されたのでしょう。
作成後、ディストリビューションのデフォルトドメインを開くと、プライベートバケットのコンテンツが確認できていました！
バケットを「すべてのオブジェクトはプライベートです」のままにして、ディストリビューション経由で配信できてますね。良い。
なお、プライベートオリジンアクセスはバケットコンテンツ自体をパブリックせずにディストリビューションから配信させれる機能なので、パケットへの直接アクセスでの公開は制御できますが、ディストリビューション自体はパブリックなのでそこは誤解のないようにしてください。公式ドキュメントにも注意書きがありました。
Private origin access controls how your distribution reaches your bucket—it does not make your website content private. Any object that your distribution serves is publicly accessible to anyone who has your distribution's URL.
カスタムエラーレスポンスも設定してみる
作成後のディストリビューション詳細画面に「Custom Error Responses」のセクションが確認できました。
オリジンが特定の HTTP エラーを返したときに、独自のエラーページや別のステータスコードを返す設定で、CLI の履歴からするとおそらくこれも今回追加されたっぽいです。こちらも設定してみましょう。
ここで「Add custom error response」から、HTTP error code を 404 Not Found、Response path を /site/404.html、HTTP response code を 403 Forbidden で設定してみました。
設定後ブラウザからアクセスしてみたのですが、404.html は確認できませんでした。デフォルトの 403 エラーっぽい。
元から存在しないパスの挙動が404になってないのか、あるいはカスタムエラーレスポンスのコンテンツがうまく適用されていないのかわからないのですが、なんでだろう。
さいごに
本日は Lightsail のディストリビューションにプライベートオリジンアクセスが追加されたので確認してみました。
バケットをプライベートのままにして、ディストリビューション経由で配信できました。
Lightsail を使って静的コンテンツを配信している場合、パブリックバケット化して配信している方多そうなのでぜひプライベートバケットに変更して試してみてください。
