CloudFront

<aside> 🏷️

설명

• AWS에서 제공하는 CDN 서비스와 이외에도 기본 보안 기능을 제공

  • CDN이란

    

    • 지리적 제약 없이 전 세계 사용자에게 빠르고 안전하게 콘텐츠를 저공할 수 있는콘텐츠 전공 기술 </aside>

<aside> 🌬️

특징

• 엣지 로케이션

  • 전세계에 위치하는 엣지 로케이션에 콘텐츠를 미리 캐싱하여 사용자에게 빠르게 콘텐츠를 제공

• 보안 강화

  • 콘텐츠가 전세계적으로 분산되어 DDos(분산 서비스 거부 공격)로부터 보호

• 원본 제공 방식

  • S3 버킷, HTTP 백엔드, ALB EC2 instance 등 다양하게 설정 가능
  • 특히 S3 버킷의 경우 OAC(Origin Access Control)을 통해 CloudFront만 버킷에 접근할 수 있도록 보안 강화

• 캐싱 메커니즘

  

  • 사용자가 CloudFront 엣지 로케이션을 통해 콘텐츠를 요청하면, 해당 콘텐츠가 캐싱되어 있는지 확인, 만약 캐싱이 되어있지 않으면 원본에서 컨텐츠를 가져와 엣지 로케이션에 캐싱하고 사용자에게 제공 </aside>

CRR(교차 리전 복제)와의 차이점

<aside> ☔

설명

• CloudFront
  • 글로벌 콘텐츠 전송 네트워크
  • 주로 정적 콘텐츠에 유리
  • 콘텐츠는 하루 동안 캐싱
• CRR
  • CRR은 특정 S3 버킷을 다른 리전의 S3 버킷으로 복제하는 기능
  • 글로벌 수준이 아닌 각 리전에 대해 개별적으로 설정해야함
  • 콘텐츠는 실시간으로 갱신, 즉 캐싱이 없고 동적 콘텐츠 제공에 유리 </aside>