Uso de varios orígenes con distribuciones de CloudFront

Cuando cree una distribución, especifique el origen al que CloudFront envía las solicitudes de los archivos. Puede utilizar varios tipos de orígenes con CloudFront. Por ejemplo, puede utilizar un bucket de Amazon S3, un contenedor MediaStore, un canal MediaPackage, un Application Load Balancer o una URL de función AWS Lambda.

Uso de un bucket de Amazon S3

En los siguientes temas se describen las diferentes formas en que puede utilizar un bucket de Amazon S3 como origen para una distribución de CloudFront.

Uso de un bucket de Amazon S3 estándar

Cuando utiliza Amazon S3 como origen para su distribución, coloque los objetos que desee que CloudFront entregue en un bucket de Amazon S3. Puede utilizar cualquier método admitido por Amazon S3 para incorporar sus objetos a Amazon S3. Por ejemplo, puede utilizar la consola o la API de Amazon S3, o una herramienta de terceros. Puede crear una jerarquía en su bucket para almacenar los objetos, del mismo modo que lo haría con cualquier otro bucket de Amazon S3 estándar.

El uso de un bucket de Amazon S3 ya existente como su servidor de origen de CloudFront no cambia el bucket en absoluto. Puede utilizarlo como lo haría normalmente para almacenar y obtener acceso a los objetos de Amazon S3 a precios estándar de Amazon S3. Se le cobrarán los cargos habituales de Amazon S3 por almacenar los objetos en el bucket. Para obtener más información acerca de los cargos por usar CloudFront, consulte Precios de Amazon CloudFront. Para obtener más información sobre el uso de CloudFront con un bucket de S3 existente, consulte Adición de CloudFront a un bucket de Amazon S3 existente.

Cuando especifique un bucket de Amazon S3 como origen para CloudFront, le recomendamos que utilice el siguiente formato:

bucket-name.s3.region.amazonaws.com

Cuando especifique el nombre del bucket en este formato, puede utilizar las siguientes características de CloudFront:

No especifique el bucket con los siguientes formatos:

Uso de Amazon S3 Object Lambda

Al crear un punto de acceso de Object Lambda, Amazon S3 genera automáticamente un alias único para el punto de acceso de Object Lambda. Puede utilizar este alias en lugar de un nombre de bucket de Amazon S3 como origen para la distribución de CloudFront.

Cuando utilice un alias de punto de acceso de Object Lambda como origen para CloudFront, le recomendamos que utilice el siguiente formato:

alias.s3.region.amazonaws.com

Para obtener más información acerca de cómo encontrar el alias, consulte Cómo usar un alias de estilo bucket para el punto de acceso de Object Lambda de bucket de S3 en la Guía del usuario de Amazon S3.

Para ver un ejemplo de caso de uso, consulte Uso de Amazon S3 Object Lambda con Amazon CloudFront para personalizar el contenido para los usuarios finales.

CloudFront trata un origen de punto de acceso de Object Lambda de la misma manera que un origen de bucket de Amazon S3 estándar.

Si utiliza Amazon S3 Object Lambda como origen para la distribución, debe configurar los cuatro permisos siguientes.

Object Lambda Access Point

Cómo agregar permisos para el punto de acceso de Object Lambda

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación, elija Puntos de acceso de Object Lambda.

3. Elija el punto de acceso de Object Lambda que desea usar.

4. Elija la pestaña Permisos.

5. Elija Editar en la sección Política de punto de acceso de Object Lambda.

6. Pegue la siguiente política en el campo Política.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": "cloudfront.amazonaws.com"
               },
               "Action": "s3-object-lambda:Get*",
               "Resource": "arn:aws:s3-object-lambda:region:AWS-account-ID:accesspoint/Object-Lambda-Access-Point-name",
               "Condition": {
                   "StringEquals": {
                       "aws:SourceArn": "arn:aws:cloudfront::AWS-account-ID:distribution/CloudFront-distribution-ID"
                   }
               }
           }
       ]
   }

7. Elija Guardar cambios.

Amazon S3 Access Point

Cómo agregar permisos para el punto de acceso de Amazon S3

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación, elija Puntos de acceso.

3. Elija el punto de acceso de Amazon S3 que desea usar.

4. Elija la pestaña Permisos.

5. Elija Editar en la sección Política de punto de acceso.

6. Pegue la siguiente política en el campo Política.

   {
       "Version": "2012-10-17",
       "Id": "default",
       "Statement": [
           {
               "Sid": "s3objlambda",
               "Effect": "Allow",
               "Principal": {
                   "Service": "cloudfront.amazonaws.com"
               },
               "Action": "s3:*",
               "Resource": [
                   "arn:aws:s3:region:AWS-account-ID:accesspoint/Access-Point-name",
                   "arn:aws:s3:region:AWS-account-ID:accesspoint/Access-Point-name/object/*"
               ],
               "Condition": {
                   "ForAnyValue:StringEquals": {
                       "aws:CalledVia": "s3-object-lambda.amazonaws.com"
                   }
               }
           }
       ]
   }

7. Seleccione Guardar.

Amazon S3 bucket

Cómo agregar permisos al bucket de Amazon S3

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación, elija Buckets.

3. Elija el bucket de Amazon S3 que desea usar.

4. Elija la pestaña Permisos.

5. Elija Editar en la sección Política de bucket.

6. Pegue la siguiente política en el campo Política.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "AWS": "*"
               },
               "Action": "*",
               "Resource": [
                   "arn:aws:s3:::bucket-name",
                   "arn:aws:s3:::bucket-name/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "s3:DataAccessPointAccount": "AWS-account-ID"
                   }
               }
           }
       ]
   }

7. Elija Guardar cambios.

AWS Lambda function

Cómo agregar permisos a la función de Lambda

1. Inicie sesión en la AWS Management Console y abra la consola AWS Lambda en https://console.aws.amazon.com/lambda/.

2. Seleccione Funciones en el panel de navegación.

3. Elija la función AWS Lambda que desea usar.

4. Elija la pestaña Configuración y, a continuación, elija Permisos.

5. Elija Agregar permisos en la sección Instrucciones de políticas basadas en recursos.

6. Elija Cuenta de AWS.

7. Ingrese un nombre para el ID de instrucción.

8. Ingrese cloudfront.amazonaws.com para Entidad principal.

9. Elija lambda:InvokeFunction del menú desplegable Acción.

10. Seleccione Guardar.

Uso de puntos de acceso de Amazon S3

Al usar un punto de acceso de S3, Amazon S3 genera automáticamente un alias único para usted. Puede utilizar este alias en lugar de un nombre de bucket de Amazon S3 como origen para la distribución de CloudFront.

Cuando utilice un alias de punto de acceso de Amazon S3 como origen para CloudFront, le recomendamos que utilice el siguiente formato:

alias.s3.region.amazonaws.com

Para obtener más información acerca de cómo encontrar el alias, consulte Uso de un alias de estilo de bucket para su punto de acceso de bucket de S3 en la Guía del usuario de Amazon S3.

CloudFront trata un origen de Punto de acceso de Amazon S3 de la misma manera que un origen de bucket de Amazon S3 estándar.

Al utilizar Amazon S3 Object Lambda como origen para la distribución, se deben configurar los dos permisos siguientes.

Amazon S3 Access Point

Cómo agregar permisos para el punto de acceso de Amazon S3

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación, elija Puntos de acceso.

3. Elija el punto de acceso de Amazon S3 que desea usar.

4. Elija la pestaña Permisos.

5. Elija Editar en la sección Política de punto de acceso.

6. Pegue la siguiente política en el campo Política.

   {
       "Version": "2012-10-17",
       "Id": "default",
       "Statement": [
           {
               "Sid": "s3objlambda",
               "Effect": "Allow",
               "Principal": {"Service": "cloudfront.amazonaws.com"},
               "Action": "s3:*",
               "Resource": [
                   "arn:aws:s3:region:AWS-account-ID:accesspoint/Access-Point-name",
                   "arn:aws:s3:region:AWS-account-ID:accesspoint/Access-Point-name/object/*"
               ],
               "Condition": {
                   "StringEquals": {"aws:SourceArn": "arn:aws:cloudfront::AWS-account-ID:distribution/CloudFront-distribution-ID"}
               }
           }
       ]
   }

7. Seleccione Guardar.

Amazon S3 bucket

Cómo agregar permisos al bucket de Amazon S3

1. Inicie sesión AWS Management Console Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. En el panel de navegación, elija Buckets.

3. Elija el bucket de Amazon S3 que desea usar.

4. Elija la pestaña Permisos.

5. Elija Editar en la sección Política de bucket.

6. Pegue la siguiente política en el campo Política.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "AWS": "*"
               },
               "Action": "*",
               "Resource": [
                   "arn:aws:s3:::bucket-name",
                   "arn:aws:s3:::bucket-name/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "s3:DataAccessPointAccount": "AWS-account-ID"
                   }
               }
           }
       ]
   }

7. Elija Guardar cambios.

Uso de un bucket de Amazon S3 configurado como punto de conexión del sitio web

Puede usar un bucket de Amazon S3 que está configurado como punto de conexión del sitio web como un origen personalizado con CloudFront. Al configurar su distribución de CloudFront, para el origen, escriba el punto de enlace de alojamiento de sitio web estático de Amazon S3 para el bucket. Este valor aparecerá en la consola de Amazon S3 en la pestaña Properties (Propiedades), en el panel Static website hosting (Alojamiento de sitio web estático). Por ejemplo:

http://bucket-name.s3-website-region.amazonaws.com

Para obtener más información sobre cómo especificar los puntos de enlace de sitios web estáticos de Amazon S3, consulte Website endpoints (Puntos de enlace de sitio web) en la Guía del usuario de Amazon Simple Storage Service.

Al especificar el nombre del bucket en este formato como origen, puede utilizar redireccionamientos y documentos de error personalizados de Amazon S3. Para obtener más información, consulte Configuración de un documento de error personalizado y Configuración de una redirección en la Guía del usuario de Amazon Simple Storage Service. (CloudFront también ofrece páginas de error personalizadas; para obtener más información, consulte Creación de una página de error personalizada para códigos de estado HTTP específicos).

El uso de un bucket de Amazon S3 como servidor de origen de CloudFront no cambia el bucket de ninguna manera. Puede seguir utilizándolo como lo haría normalmente y se le cobrarán los cargos normales de Amazon S3. Para obtener más información acerca de los cargos por usar CloudFront, consulte Precios de Amazon CloudFront.

Adición de CloudFront a un bucket de Amazon S3 existente

Si almacena sus objetos en un bucket de Amazon S3, puede permitir que los usuarios obtengan acceso a sus objetos directamente desde S3 o puede configurar CloudFront para obtener sus objetos desde S3 y distribuirlos después a los usuarios. Usar CloudFront puede ser más rentable si sus usuarios obtienen acceso a sus objetos frecuentemente porque si el uso es elevado, el precio de transferencia de datos de CloudFront es menor que el de Amazon S3. Además, las descargas son más rápidas con CloudFront que con solo Amazon S3 porque sus objetos se almacenan más cerca de sus usuarios.

Si actualmente distribuye contenido directamente desde el bucket de Amazon S3 con su nombre de dominio propio (como example.com) en lugar del nombre de dominio del bucket de Amazon S3 (como amzn-s3-demo-bucket.s3.us-west-2.amazonaws.com), puede agregar CloudFront sin interrupciones con el siguiente procedimiento.

Traslado de un bucket de Amazon S3 a otra Región de AWS

Si utiliza Amazon S3 como origen de una distribución de CloudFront y cambia el bucket de Región de AWS, CloudFront puede tardar hasta una hora en actualizar sus registros para usar la nueva región si las dos condiciones siguientes se cumplen:

Cuando utiliza OAI, CloudFront utiliza la región (entre otros valores) para calcular la firma que se utiliza para solicitar los objetos de su bucket. Para obtener más información acerca de OAI, consulte Uso de una identidad de acceso de origen (heredado, no recomendado). Para obtener una lista de Regiones de AWS que admiten Signature Version 2, consulte Proceso de firma de Signatura Version 2 en la Referencia general de Amazon Web Services.

Para forzar una actualización más rápida de los registros de CloudFront, puede actualizar su distribución de CloudFront, por ejemplo, con la actualización del campo Descripción en la pestaña General de la consola de CloudFront. Cuando usted actualiza una distribución, CloudFront comprueba inmediatamente la región en la que se encuentra su bucket. La propagación del cambio a todas las ubicaciones de borde debería durar solo unos minutos.

Uso de un contenedor de MediaStore o un canal de MediaPackage

Para transmitir vídeo mediante CloudFront, puede configurar un bucket de Amazon S3 configurado como contenedor MediaStore o crear un canal y puntos de conexión con MediaPackage. A continuación, deberá crear y configurar una distribución en CloudFront para transmitir el vídeo.

Para obtener más información e instrucciones paso a paso, consulte los temas siguientes:

Uso de un equilibrador de carga de aplicación

Si su origen es uno o varios servidores HTTP(S) (servidores web) alojados en una o varias instancias de Amazon EC2, puede utilizar un equilibrador de carga de aplicación expuesto a Internet para distribuir el tráfico a las instancias. Un equilibrador de carga expuesto a Internet tiene un nombre de DNS que se puede resolver públicamente y direcciona las solicitudes de los clientes a través de Internet hasta los destinos.

Para obtener más información sobre el uso de un Application Load Balancer como su origen para CloudFront, incluido cómo asegurarse de que los lectores solo puedan acceder a sus servidores web a través de CloudFront y no accediendo directamente al balanceador de carga, consulte Restricción del acceso a Application Load Balancer.

Uso de una URL de función de Lambda

Una URL de una función de Lambda es un punto de conexión HTTPS dedicado a una función de Lambda. Puede utilizar una URL de función de Lambda para crear una aplicación web sin servidor completamente dentro de Lambda. Puede invocar la aplicación web Lambda directamente a través de la URL de la función, sin necesidad de integrarse con API Gateway ni un Application Load Balancer.

Si crea una aplicación web sin servidor mediante funciones de Lambda con URL de función, puede agregar CloudFront para obtener los siguientes beneficios:

Para utilizar una URL de función Lambda como origen de una distribución de CloudFront, especifique el nombre de dominio completo de la URL de función Lambda como dominio de origen. Un nombre de dominio de la URL de la función Lambda utiliza el siguiente formato:

function-URL-ID.lambda-url.AWS-Region.on.aws

Cuando utilice una URL de función de Lambda como origen para una distribución de CloudFront, la URL de la función debe ser de acceso público. Para ello, utilice una de las siguientes opciones:

También puede agregar un encabezado de origen personalizado a las solicitudes que CloudFront envía al origen y escribir un código de función para devolver una respuesta de error si el encabezado no está presente en la solicitud. Esto contribuye a garantizar que los usuarios solo puedan acceder a su aplicación web a través de CloudFront y no utilizando directamente la URL de función de Lambda.

Para obtener más información sobre las URL de función Lambda, consulte los siguientes temas en la Guía para desarrolladores de AWS Lambda:

Uso de Amazon EC2 (u otro origen personalizado)

Un origen personalizado es un servidor web HTTP(S) con un nombre de DNS que se puede resolver públicamente y que enruta las solicitudes de los clientes a destinos a través de Internet. El servidor HTTP(S) se puede alojar en AWS (por ejemplo, una instancia de Amazon EC2) o en otro lugar. Un origen de Amazon S3 configurado como punto de conexión de sitio web también se considera un origen personalizado. Para obtener más información, consulte Uso de un bucket de Amazon S3 configurado como punto de conexión del sitio web.

Cuando use su propio servidor HTTP como origen personalizado, especifique el nombre DNS del servidor, junto con los puertos HTTP y HTTPS, y el protocolo que desea que CloudFront utilice al obtener objetos de su origen.

La mayoría de las características de CloudFront se admiten al utilizar un origen personalizado, excepto el contenido privado. Aunque puede utilizar una URL firmada para distribuir contenido desde un origen personalizado, para que CloudFront obtenga acceso al origen personalizado, el origen debe mantenerse accesible públicamente. Para obtener más información, consulte Distribución de contenido privado con URL firmadas y cookies firmadas.

Siga estas directrices para utilizar instancias de Amazon EC2 y otros orígenes personalizados con CloudFront.

Si utiliza Amazon EC2 para un origen personalizado, le recomendamos que haga lo siguiente:

Uso de los grupos de origen de CloudFront

Puede especificar un grupo de origen para su origen de CloudFront si, por ejemplo, desea configurar escenarios de conmutación por error de origen cuando necesite alta disponibilidad. Utilice una conmutación por error de origen para designar un origen principal para CloudFront además de un segundo origen al que CloudFront cambia automáticamente cuando el origen principal devuelve respuestas de error de código de estado HTTP específicas.

Para obtener más información, incluidos los pasos para configurar un grupo de origen, consulte Optimización de alta disponibilidad con conmutación por error de origen de CloudFront.