AWS再入門ブログリレー Amazon CloudFront編

AWS再入門2020

#初心者向け

#Amazon CloudFront

#AWS

平野文雄

2020.08.31

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちはHIRANOです。

当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2020』の 20日目のエントリです。

このブログリレーの企画は、普段 AWS サービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。

AWS をこれから学ぼう！という方にとっては文字通りの入門記事として、またすでにAWSを活用されている方にとっても AWSサービスの再発見や2020 年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。

では、さっそくいってみましょう。20日目のテーマはCloudFrontです。

CloudFrontの基本

さて、先日こちらの記事が話題になりました。

水樹奈々さん結婚おめでとうございます！発表のブログが落ちない理由(わけ)

ここで活躍したのでCloudFrontです。

CloudFrontはAWSクラウド上のCDNサービスです。

「CDN? 世界中に配信しないから不要だよ。」と思われる方も多いかと思いますが、 CloudFrontは中小企業のWEBサイトからグローバル企業のWEBサービスまで幅広く活用できるサービスです。是非この機会に導入を検討してみてください。

以下、具体的な機能をみていきましょう。

コンテンツキャッシュ

一般的なWEBシステムでは、ユーザがアクセスする毎に、WEBサーバーはHTML,CSS,画像などをインターネットに送り出します。そのため、アクセスが増加すると、WEBサーバーの負荷も増加してしまいます。そこで、CloudFrontを利用すると、アクセスが増加してもコンテンツキャッシュをレスポンスとして返すため、オリジンサーバー(WEBサーバー)の負荷を抑えることができます。

引用元 20190730 [AWS Black Belt Online Seminar] Amazon CloudFrontの概要

エッジロケーション

また、CloudFrontは世界各地にあるエッジロケーションから配信します。ユーザに一番近いエッジを自動的に選択して、そこからコンテンツを配信するため、コンテンツのダウンロード時間も早くなり、ユーザ体験が向上します。

引用元 20190730 [AWS Black Belt Online Seminar] Amazon CloudFrontの概要

オリジン

CloudFrontからみて、コンテンツを提供するWEBサーバーを「オリジン」と呼びます。EC2,ALB,S3などAWSのサービスをオリジンとして指定できます。またAWS以外のWEBサーバもオリジンとして指定することができます。「負荷対策のためAWSに移行したいが、時間がない」というようなケースでも、まずCloudFrontから導入してみることも可能です。

引用元 20190730 [AWS Black Belt Online Seminar] Amazon CloudFrontの概要

セキュリティ

CloudFrontでは次のようなサービスと連携して、WEBサイトのセキュリティ対策を向上させます。

ACM

AWSが提供する無料SSL証明書が利用できます。簡単/低コストでhttps化が実現できます。

AWS Shield

DDoS攻撃を緩和するAWS Shieldがデフォルトで利用できます。こちらも無料です。

AWS WAF

オプションとしてAWS WAFが利用できます。SQLインジェクションのようなアプリケーションレイヤーの攻撃から、オリジンサーバを保護できます。

やってみた

オリジン

オリジンは、あらかじめ準備していたEC2(Apache,PHPインストール済み）を利用します。次のようなテストコードで動作確認します。

<?php
  sleep(1); // 負荷の代わり
?>
<html>
 <head>
   <title>Test</title>
 </head>
 <body>
   <h1>テスト</h1>
   <p>
<?php
   echo date('Y年m月d日');
?>
   </p>
 </body>
</html>

通常のWEBアプリケーションはDBアクセスなどの処理時間を要します。今回はその処理時間の代わりに１秒のsleepを入れてます。