S3バケットに配置しているオブジェクトファイルに対してBasic認証をかけたい場合があると思います。しかし、S3自体にBasic認証機能は提供されていません。そのため、今まではリバースプロキシとしてEC2を前段に置くことで実現していました。 最近、Lambda@Edgeという機能がGAリリースされました。この機能を使うことで、サーバレスにBasic認証をかけることができるため、その方法について紹介します。 [toc] Lambda@Edge とは CloudFrontのイベントに対してLambda関数を実行できる機能です。Lambda@Edgeが実行できるCloudFrontのイベントは、以下の4つがあります。 CloudFrontがエンドユーザからHTTPリクエストを受信(ビューワーリクエスト) CloudFrontが受け取ったHTTPリクエストをオリジンサーバに転送する前(オリジンリク

Amazon Web Services ブログ 東京に5番目のエッジロケーションを開設。アトランタ(A)からチューリッヒ(Z)までAmazon CloudFrontの接続拠点数が100箇所に アマゾン ウェブ サービス(AWS)が、グローバルなコンテンツデリバリーネットワーク(CDN)のAmazon CloudFrontのリリースしたのは、約９年前の出来事になります。14の接続拠点からなる高性能なエッジネットワークとして始まったこの新しいサービスは、現在、世界中からの数百万ビューアーの接続に対応するまで成長しました。本日、Amazon CloudFrontの成長が最も著しい地域の一つである日本で100番目の接続拠点(89のエッジロケーションと11のリージョナルエッジキャッシュ)を発表できることを嬉しく思います。100番目の接続拠点(POP)は、東京で5番目そして、日本で6番目のエッジロケー

2017/8: GA版にあわせて書き直しました CloudFront + S3オリジン構成の場合、Basic認証を使ったコンテンツ保護が出来ませんでしたが、Lambda@Edgeによって可能になりました。 下記の機能を提供しています。 一部のパスだけを認証の対象にできる。この例では、パスにsecretが含まれるものだけが認証の対象です Authorizationヘッダがなかった場合に401ではなく403を返すことで、ブラウザの認証ダイアログが表示される 認証エラー時にBodyを返却する 複数のクレデンシャルに対応している 今のバージョンは、クレデンシャルがそのままハードコードされてるので、ソースの取り扱いにご注意を。 パスワードはハッシュをかけた方が安全ですが、これはTODOとします。 'use strict'; exports.handler = (event, context, cal

Editor's Notes#2: それでは、ELBをオリジンとしたCloudFrontを構築してみた、という内容をお話してまいりたいと思います。#3: まず自己紹介から かわむらたいき30歳オス まぁ見たまんまですかね。 前職では新卒入社し、LAMP環境構築してAPI作成や管理画面作成をしていました。 現職では前職おざなり？になっていたインフラを鍛えようと思いインフラを中心に仕事させてもらってます。 通常の趣味はいっぱいあるので割愛して開発的な趣味を話すと、シェルスクリプトによる自動化とシェルスクリプトによるログ調査を嗜んでいます。awkとかsedとかgrepとかですね。 ここまで聞くとただの変態ですが、普通の趣味もいっぱいあります。 #4: では、本題に戻りまして、今日お話する内容をサクッと 簡単です。やったことと、なぜやったかと、どうやったかです。加えて、気をつけること、という内容で

2. 自己紹介 • 名前 – 荒木 靖宏 • 所属 – アマゾン ウェブ サービス ジャパン株式会社 – 技術統括本部 シニアマネージャ プリンシパルソリューションアー キテクト – ネットワーク技術担当 – 大規模ユーザ担当 4. Amazon CloudFront • 特徴 (http://aws.amazon.com/jp/cloudfront/) – 簡単にサイトの高速化が実現できると共に、サー バの負荷も軽減 – 様々な規模のアクセスを処理することが可能 – 世界73箇所のエッジロケーション • 価格体系 (http://aws.amazon.com/jp/cloudfront/pricing/) – データ転送量(OUT) – HTTP/HTTPSリクエスト数 – (利用する場合)SSL独自証明書 など マネージドCDN(Contents Delivery Network)サー

はじめまして。カヤック技術部の杉山です。 主にクライアントワークでサービスを開発しています。 今回は、自分の好きなCloudFrontの「Lambda@Edge」について書きます。 Lambda@Edgeとは 基本的にはここに使い方が書いてありますが、 開発者ガイド > AWS Lambda@Edge CloudFrontへのアクセス、または応答時に、機能制限されたLambda functionを実行することが出来る機能です。 アクセス時や、応答時に副作用を起こすこと、レスポンス自体を変えることが出来ます。 実際はまだプレビュー版なので、まず申請する必要がありますが、 数日待ち許可されると、1つだけCloudFront にLambda functionを割り当てることが可能になります。 たとえばこんな物が作れます 副作用を起こすLambda functionは想像しやすいと思うので、 今回

はじめに みんな大好きCloudFrontですが、本格的なCDNが手軽に使える分、けっこう落とし穴があります。そこで、個人的にはまったポイントを書いてみました。 ここがつらい Originに転送できないリクエストヘッダーがある http://docs.aws.amazon.com/ja_jp/AmazonCloudFront/latest/DeveloperGuide/forward-custom-headers.html#forward-custom-headers-blacklist Cache-ControlやContent-Lengthが転送できないのは、CloudFrontがリクエストボディを書き換えるから、Originに転送する意味がないためだろう。If-*関連のヘッダーが転送されないのはちょっと不便、、 Rangeヘッダーを書き換える Rangeヘッダを付けずにCloudFr

We are excited to announce a new edge location in Tokyo, Japan for Amazon CloudFront. This is the third edge location for Tokyo and fourth in Japan which brings the total number of worldwide edge locations to 64. The new edge location helps improve performance and availability for end users of your application and supports all Amazon CloudFront features at no additional cost. To see a list of Amaz

はじめに AWSチームの鈴木です。 AWSがCDNとして提供するCloudFront、初期状態の性能上限値が引き上げられ、「データ転送レート」は4倍(10Gbps→40Gbps)、 「1秒あたりのリクエスト数」は約6.7倍(15,000 → 100,000)までの利用が可能となりました。 2016年10月、最新のCloudFrontの上限値について紹介させて頂きます。 CloudFront デフォルト上限値一覧 リソース 2016年1月以前 2016年1月以降 2016年10月以降

AWS News Blog IPv6 Support Update – CloudFront, WAF, and S3 Transfer Acceleration Update October 1, 2021 – This post has been edited to remove outdated S3 buckets. As a follow-up to our recent announcement of IPv6 support for Amazon S3, I am happy to be able to tell you that IPv6 support is now available for Amazon CloudFront, Amazon S3 Transfer Acceleration, and AWS Web Application Firewall and t

We are pleased to announce that you can now enable HTTP/2 for your Amazon CloudFront distributions to improve the performance of your web content delivered to clients that support the new HTTP/2 protocol. HTTP/2 is a major revision of the HTTP protocol. This new version has several features that make page loading and rendering faster. Multiplexing allows multiple requests and response messages bet

CDNといえば、米アカマイ・テクノロジーズをはじめ専門の事業者が提供するサービス──その状況が変わりつつある。米アマゾン・ドット・コム、米マイクロソフト、米IBM、米グーグルといった大手クラウド事業者がオプションサービスとしてCDNを提供し始めた。その狙いや通信事業者に与える影響を解説する。 クラウドサービスの活用が進むにつれ、遅延によるパフォーマンスの低下が懸念されるようになった。特に、インターネットを経由するパブリッククラウドの利用では、他の企業とネットワークリソースをシェアするため、遅延を課題として指摘する声が高まっている。また、パブリッククラウドにおけるネットワーク費用は従量制の場合が多く、利用が増えるにつれコスト管理が問題となってくる。 この解決策の一つとして、米アマゾン・ドット・コム、米マイクロソフト、米IBM、米グーグルといった大手クラウド事業者が軒並み、コンテンツ配信を強化

はじめに CloudFrontはオリジンサーバの問題などで一時的にエラーを表示する場合があります。 その時CloudFrontはHTTP 4xx 5xx ステータスコードをデフォルトで5分間キャッシュします。 HTTP 4xx 5xx ステータスコードのキャッシュ時間は「Error Caching Minimum TTL」の設定にて 変更することができますので変更方法をご紹介したいと思います。 Error Caching Minimum TTL（エラーキャッシュ最小 TTL）とは CloudFront がオリジンサーバーからのエラーレスポンスをキャッシュする最小時間です。 エラーキャッシュ最小 TTL はデフォルトで 5 分となっています。 CloudFrontがオリジンサーバから4xx 5xxを受け取った場合の動作について CloudFrontはオリジンサーバが4xx 5xxを返したとき

Amazon CloudFront now lets you configure a Default TTL and a Maximum time-to-live (Max TTL) to specify how long CloudFront caches your objects in edge locations. These new settings enhance the control over cache duration that you already had with the Minimum TTL setting (Min TTL). You can learn more about how to set these granular caching rules here. These new settings let you: Set a TTL without s

Route53のヘルスチェックは文句なしに良いサービスです。これを使ってCloudFrontのようなCDNサービスが正常に動いているか、ゆるくチェックしてもらいます。 概要 CloudFrontはCDNです。１つのオリジンをいろんなエッジロケーションから配信するのですが、すべてのリージョンから動作確認するには、AWSや他のクラウドベンダーのサービスを使って、世界各国からアクセスする方法があります。ガチでやるなら、各リージョンのEC2を建ててやることになりますが、そこまででも無いならRoute53のヘルスチェックにまかせてしまうという話。 Route53のヘルスチェックについて 四の五の言うより下の図を見てください。 ちなみにこの図は下が切れてます。全部で15箇所からチェックをかけてます。こいつらが本当に各リージョンに散らばっているかは dig -x ipアドレス で調べてください。確かに各

先日、CloudFrontでクラウド破産しかけたのでkeyCDNというCDNサービスを試してみた。 keyCDNはお手頃で何かと便利なのだが、日本語情報がとてつもなく少ないので紹介がてら使ってみた感想などをまとめておく。 keyCDNとは何か keyCDNとは、スイスのベンチャー企業がやっているCDNサービス。 世界中にエッジロケーションがあり、ちゃんと東京にも用意されてある。 数あるCDNサービスの中でkeyCDNを選んだ理由は、 S3をオリジンにできる 転送料金が安い(CloudFrontの東京リージョンの場合に比べて約1/3) 東京にエッジロケーションがある アクセスログなどが見られる素敵なダッシュボードがある というところ。 特にCloudFrontの転送料金ははじめの10TB(東京): $0.14/GB*1に対して、keyCDNの転送料金は、はじめの10TB: $0.04/GBと

ども、大瀧です。 初期費用なしのCDN(Content Delivery Network)サービス、CloudFrontを皆さん使っていますか? Webサイトを運用するときには「実際にどの程度アクセスが来ているのか」、「エラーは発生していないか」などをチェックすることになると思います。CloudFrontにはUsage Reportというアクセス数およびエラーリクエスト数を表示する機能があるのですが、1時間単位と粒度の荒い情報しか出すことができませんでした。 本日、CloudWatch(AWSの監視サービス)がCloudFrontに対応し、粒度の細かい情報の確認とアラーム設定ができるようになりました。 Amazon CloudFront Now Publishes Six Operational Metrics to Amazon CloudWatch こちらの機能を使い、CloudWat