Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utiliser Amazon CloudFront Origin Shield

CloudFront Origin Shield est une couche supplémentaire de l'infrastructure de mise en CloudFront cache qui permet de minimiser la charge de votre origine, d'améliorer sa disponibilité et de réduire ses coûts d'exploitation. Avec CloudFront Origin Shield, vous bénéficiez des avantages suivants :

Vous encourez des frais supplémentaires pour l'utilisation d'Origin Shield. Pour en savoir plus, consultez PricingCloudFront (Tarification).

Cas d'utilisation pour Origin Shield

CloudFront Origin Shield peut être utile dans de nombreux cas d'utilisation, notamment les suivants :

Il est possible qu'Origin Shield ne soit pas adapté dans certains cas, par exemple pour du contenu dynamique transmis par proxy à l'origine, du contenu avec une mise en cache faible ou du contenu rarement demandé.

Les sections suivantes expliquent les avantages d'Origin Shield pour les cas d'utilisation suivants.

Utilisateurs dans des régions géographiques différentes

Avec Amazon CloudFront, vous bénéficiez par nature d'une charge réduite sur votre origine, car les requêtes CloudFront pouvant être traitées à partir du cache ne sont pas envoyées vers votre origine. Outre le réseau CloudFront mondial d'emplacements périphériques, les caches périphériques régionaux servent de couche de mise en cache de niveau intermédiaire pour fournir des accès au cache et consolider les demandes d'origine pour les spectateurs des régions géographiques voisines. Les demandes des utilisateurs sont d'abord acheminées vers un emplacement périphérique CloudFront voisin et, si l'objet n'est pas mis en cache dans cet emplacement, la demande est envoyée à un cache périphérique régional.

Lorsque les utilisateurs se trouvent dans des régions géographiques différentes, les demandes peuvent être acheminées via différents caches périphériques régionaux, chacun pouvant envoyer une demande à votre origine pour le même contenu. Avec Origin Shield, vous disposez d'une couche supplémentaire de mise en cache entre les caches périphériques régionaux et votre origine. Toutes les demandes provenant de tous les caches périphériques régionaux passent par Origin Shield, réduisant encore la charge sur votre origine. Les diagrammes suivants illustrent ce concept. Dans les diagrammes suivants, l’origine est AWS Elemental MediaPackage.

Sans Origin Shield

Sans Origin Shield, votre origine peut recevoir des demandes en double pour le même contenu, comme le montre le diagramme suivant.

Avec Origin Shield

L'utilisation d'Origin Shield permet de réduire la charge sur votre origine, comme le montre le diagramme suivant.

Réseaux de diffusion de contenu multiples

Pour diffuser des événements vidéo en direct ou du contenu populaire à la demande, vous pouvez utiliser plusieurs réseaux de diffusion de contenu. L'utilisation de plusieurs réseaux de diffusion de contenu peut offrir certains avantages, mais cela signifie également que votre origine peut recevoir de nombreuses demandes en double pour le même contenu, chacune provenant de réseaux différents ou d'emplacements différents au sein du même réseau de diffusion de contenu. Ces demandes redondantes peuvent nuire à la disponibilité de votre origine ou entraîner des coûts d'exploitation supplémentaires pour des processus tels que l'empaquetage juste-à-temps ou le transfert de données sortantes vers Internet.

Lorsque vous combinez Origin Shield avec l'utilisation de votre CloudFront distribution comme origine pour d'autres CDN, vous pouvez bénéficier des avantages suivants :

Les diagrammes suivants montrent comment cette configuration peut aider à réduire la charge sur votre origine lorsque vous diffusez des événements vidéo populaires en direct avec plusieurs réseaux de diffusion de contenu. Dans les diagrammes suivants, l'origine est AWS Elemental MediaPackage.

Sans Origin Shield (plusieurs réseaux de diffusion de contenu)

Sans Origin Shield, votre origine peut recevoir de nombreuses demandes en double pour le même contenu, chacune provenant d'un réseau de diffusion de contenu différent, comme indiqué dans le diagramme suivant.

Avec Origin Shield (plusieurs réseaux de diffusion de contenu)

L'utilisation d'Origin Shield, CloudFront comme origine pour vos autres CDN, peut contribuer à réduire la charge sur votre origine, comme le montre le schéma suivant.

Cliquez sur l'onglet AWS Région pour Origin Shield

Amazon CloudFront propose Origin Shield dans AWS les régions CloudFront dotées d'un cache périphérique régional. Lorsque vous activez Origin Shield, vous choisissez la AWS région pour Origin Shield. Vous devez choisir la région AWS dont la latence vers votre origine est la plus faible. Vous pouvez utiliser Origin Shield avec des origines qui se trouvent dans une AWS région et avec des origines qui n'y sont pas AWS.

Pour les origines d'un AWS Région

Si vous êtes originaire d'une AWS région, déterminez d'abord si votre origine se trouve dans une région CloudFront proposant Origin Shield. CloudFront propose Origin Shield dans les AWS régions suivantes.

Si votre pays d'origine se trouve dans une AWS région CloudFront proposant Origin Shield

Si votre pays d'origine se trouve dans une AWS région CloudFront proposant Origin Shield (voir la liste précédente), activez Origin Shield dans la même région que votre pays d'origine.

Si votre pays d'origine ne se trouve pas dans une AWS région CloudFront proposant Origin Shield

Si votre pays d'origine ne se trouve pas dans une AWS région CloudFront proposant Origin Shield, consultez le tableau suivant pour déterminer dans quelle région activer Origin Shield.

Pour les origines autres que AWS

Vous pouvez utiliser Origin Shield avec une origine sur site ou ne se trouvant pas dans une région AWS . Dans ce cas, activez Origin Shield dans la AWS région dont la latence par rapport à votre origine est la plus faible. Si vous ne savez pas quelle AWS région présente la latence la plus faible par rapport à votre origine, vous pouvez utiliser les suggestions suivantes pour vous aider à prendre une décision.

Activer Origin Shield

Vous pouvez activer Origin Shield pour améliorer votre taux d'accès au cache, réduire la charge sur votre origine et améliorer les performances. Pour activer Origin Shield, modifiez les paramètres d'origine d'une CloudFront distribution. Origin Shield est une propriété de l'origine. Pour chaque origine de vos CloudFront distributions, vous pouvez activer Origin Shield séparément dans la AWS région qui offre les meilleures performances pour cette origine.

Vous pouvez activer Origin Shield dans la CloudFront console CloudFormation, avec ou avec l' CloudFrontAPI.

Console

Pour activer Origin Shield pour une origine existante (console)

1. Connectez-vous à Console de gestion AWS et ouvrez la CloudFront console à l'adressehttps://console.aws.amazon.com/cloudfront/v4/home.

2. Choisissez la distribution contenant l'origine à mettre à jour.

3. Choisissez l’onglet Origines.

4. Choisissez l'origine à mettre à jour, puis choisissez Edit (Modifier).

5. Pour Enable Origin Shield (Activer Origin Shield), choisissez Yes (Oui).

6. Pour Origin Shield Region (Région pour Origin Shield), choisissez la région AWS dans laquelle vous souhaitez activer Origin Shield. Pour obtenir de l’aide sur le choix d’une région, consultez Cliquez sur l'onglet AWS Région pour Origin Shield.

7. Cliquez sur Enregistrer les modifications.

Lorsque le statut de votre distribution est Déployée, Origin Shield est prêt. Cela prend quelques minutes.

Pour activer Origin Shield pour une nouvelle origine (console)

1. Connectez-vous à Console de gestion AWS et ouvrez la CloudFront console à l'adressehttps://console.aws.amazon.com/cloudfront/v4/home.

2. Pour créer la nouvelle origine dans une distribution existante, procédez comme suit :

   1. Choisissez la distribution dans laquelle vous souhaitez créer l'origine.

   2. Choisissez Créer une origine, puis passez à l'étape 3.

   Pour créer la nouvelle origine dans une nouvelle distribution standard, procédez comme suit :

   1. Suivez ces étapes pour créer une distribution standard dans la console. Pour plus d’informations, consultez Création d'une CloudFront distribution dans la console.

   2. Dans la section Paramètres, sélectionnez Personnaliser les paramètres d’origine. Passez à l'étape 3.

3. Pour Activer Origin Shield, choisissez Oui.

4. Pour Origin Shield Region (Région pour Origin Shield), choisissez la région AWS dans laquelle vous souhaitez activer Origin Shield. Pour obtenir de l’aide sur le choix d’une région, consultez Cliquez sur l'onglet AWS Région pour Origin Shield.

5. Suivez les étapes de la console pour terminer la création de votre origine ou de votre distribution.

Lorsque le statut de votre distribution est Déployée, Origin Shield est prêt. Cela prend quelques minutes.

CloudFormation

Pour activer Origin Shield avec CloudFormation, utilisez la OriginShield propriété dans le type de Origin propriété d'une AWS::CloudFront::Distribution ressource. Vous pouvez ajouter la propriété OriginShield à un type de propriété Origin existant, ou l'inclure lorsque vous créez un nouveau type de propriété Origin.

L'exemple suivant présente la syntaxe, au format YAML, pour l'activation d'OriginShield dans la région USA Ouest (Oregon) (us-west-2). Pour obtenir de l’aide sur le choix d’une région, consultez Cliquez sur l'onglet AWS Région pour Origin Shield. Cet exemple montre uniquement le type de propriété Origin, et non l'ensemble de la ressource AWS::CloudFront::Distribution.

Origins:
- DomainName: 3ae97e9482b0d011.mediapackage.us-west-2.amazonaws.com
  Id: Example-EMP-3ae97e9482b0d011
  OriginShield:
    Enabled: true
    OriginShieldRegion: us-west-2
  CustomOriginConfig:
    OriginProtocolPolicy: match-viewer
    OriginSSLProtocols: TLSv1

Pour plus d'informations, consultez AWS::CloudFront ::Distribution Origin dans la section de référence des ressources et des propriétés du Guide de l'AWS CloudFormation utilisateur.

API

Pour activer Origin Shield avec l' CloudFront API à l'aide AWS des kits SDK ou AWS Command Line Interface (AWS CLI), utilisez le OriginShield type. Vous spécifiez OriginShield dans un type Origin, dans un typeDistributionConfig. Pour plus d'informations sur le OriginShield type, consultez les informations suivantes dans le manuel Amazon CloudFront API Reference.

• OriginShield(type)

• Origin (type)

• DistributionConfig(type)

• UpdateDistribution(opération)

• CreateDistribution(opération)

La syntaxe spécifique pour l'utilisation de ces types et opérations varie en fonction du client SDK, CLI ou de l'API. Pour plus d’informations, consultez la documentation de référence de votre kit SDK, CLI ou client.

Estimation des frais liés à Origin Shield

Les frais liés à Origin Shield augmentent en fonction du nombre de demandes adressées à Origin Shield en tant que couche incrémentielle.

Pour les demandes dynamiques (ne pouvant pas être mises en cache) qui sont transmises par proxy à l'origine, Origin Shield est toujours une couche incrémentielle. Les demandes dynamiques utilisent les méthodes HTTP PUT, POST, PATCH et DELETE.

Les demandes GET et HEAD dont la durée de vie est inférieure à 3 600 secondes sont considérées comme des demandes dynamiques. En outre, les demandes GET et HEAD dont la mise en cache est désactivée sont également considérées comme des demandes dynamiques.

Pour estimer vos frais liés à Origin Shield pour les demandes dynamiques, utilisez la formule suivante :

Nombre total de demandes dynamiques x frais Origin Shield pour 10 000 demandes / 10 000

Pour les demandes non dynamiques utilisant les méthodes HTTP GET, HEAD et OPTIONS, Origin Shield constitue parfois une couche supplémentaire. Lorsque vous activez Origin Shield, vous choisissez le Shield Région AWS pour Origin. Pour les demandes qui vont naturellement vers le cache périphérique régional de la même région qu'Origin Shield, Origin Shield sera ignoré. Vous n’avez pas de frais Origin Shield supplémentaires pour ces demandes. Pour les demandes qui vont vers un cache périphérique régional dans une autre région que celle d’Origin Shield, puis vers Origin Shield, Origin Shield est une couche incrémentielle. Des frais Origin Shield supplémentaires seront facturés pour ces demandes.

Pour estimer vos frais liés à Origin Shield pour les demandes pouvant être mises en cache, utilisez la formule suivante :

Nombre total de demandes pouvant être mises en cache x (1 – taux d'accès au cache) x pourcentage de demandes allant à Origin Shield à partir d'un cache périphérique régional dans une autre région x frais Origin Shield pour 10 000 demandes / 10 000

Pour de plus amples informations sur les frais liés à 10 000 demandes pour Origin Shield, veuillez consulter Tarification CloudFront .

Haute disponibilité d'Origin Shield

Origin Shield tire parti de la fonctionnalité de caches périphériques CloudFront régionaux. Chacun de ces caches périphériques est créé dans une AWS région utilisant au moins trois zones de disponibilité avec des parcs d'instances Amazon EC2 à dimensionnement automatique. Les connexions à Origin Shield à partir d'emplacements CloudFront utilisent également le suivi actif d'erreurs pour chaque demande, afin d'acheminer automatiquement la demande vers un emplacement Origin Shield secondaire si l'emplacement Origin Shield principal n'est pas disponible.

Comment Origin Shield interagit avec les autres fonctionnalités CloudFront

Les sections suivantes expliquent comment Origin Shield interagit avec d'autres fonctions CloudFront.

Origin Shield et CloudFront journalisation

Pour connaître le moment où Origin Shield a traité une demande, vous devez activer l'une des options suivantes :

Les accès au cache depuis Origin Shield apparaissent tels qu'OriginShieldHitils apparaissent dans le x-edge-detailed-result-type champ dans CloudFront les journaux. Origin Shield exploite les caches CloudFront périphériques régionaux d'Amazon. Si une demande est acheminée depuis un emplacement CloudFront périphérique vers le cache périphérique régional qui fait office d'Origin Shield, elle est signalée comme un Hit dans les journaux, et non comme unOriginShieldHit.

Origin Shield et groupes d'origines

Origin Shield est compatible avec les groupes d'origines CloudFront . Origin Shield étant une propriété de l'origine, les demandes passent toujours par Origin Shield pour chaque origine, même lorsque l'origine fait partie d'un groupe d'origines. Pour une demande donnée, CloudFront achemine la demande vers l'origine principale du groupe d'origine via le bouclier d'origine de l'origine principale. Si cette demande échoue (selon les critères de basculement du groupe d'origine), CloudFront achemine la demande vers l'origine secondaire via le bouclier d'origine de l'origine secondaire.

Origin Shield et Lambda@Edge

Origin Shield n'a pas d'impact sur l'exécution des fonctions de Lambda@Edge, mais peut affecter la région AWS dans laquelle ces fonctions s'exécutent.

Lorsque vous utilisez Origin Shield avec Lambda @Edge, les déclencheurs orientés vers l'origine (demande d'origine et réponse d'origine) s'exécutent dans la AWS région où Origin Shield est activé. Si l'emplacement principal d'Origin Shield n'est pas disponible et CloudFront achemine les demandes vers un emplacement Origin Shield secondaire, les déclencheurs Lambda @Edge orientés vers l'origine seront également déplacés pour utiliser l'emplacement secondaire d'Origin Shield.

Viewer-facing les déclencheurs ne sont pas affectés.