Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Anda dapat menggunakannya CloudFront untuk mengirimkan konten dari aplikasi yang di-host di subnet pribadi virtual private cloud (VPC) Anda. Anda dapat menggunakan Application Load Balancers (ALBs), Network Load Balancers (NLBs), dan EC2 instance di subnet pribadi sebagai asal VPC.
Berikut adalah beberapa alasan mengapa Anda mungkin ingin menggunakan asal VPC:
Keamanan - Asal VPC dirancang untuk meningkatkan postur keamanan aplikasi Anda dengan menempatkan penyeimbang beban dan EC2 instance Anda di subnet pribadi, menjadikan CloudFront titik masuk tunggal. Permintaan pengguna beralih dari CloudFront ke asal VPC melalui koneksi pribadi dan aman, memberikan keamanan tambahan untuk aplikasi Anda.
Manajemen — Asal VPC mengurangi overhead operasional yang diperlukan untuk konektivitas yang aman antara CloudFront dan asal. Anda dapat memindahkan asal Anda ke subnet pribadi tanpa akses publik, dan Anda tidak perlu menerapkan daftar kontrol akses (ACLs) atau mekanisme lain untuk membatasi akses ke asal Anda. Dengan cara ini, Anda tidak perlu berinvestasi dalam pekerjaan pengembangan yang tidak terdiferensiasi untuk mengamankan aplikasi web Anda. CloudFront
Skalabilitas dan kinerja - Asal VPC membantu Anda mengamankan aplikasi web Anda, membebaskan waktu untuk fokus pada pengembangan aplikasi bisnis penting Anda sambil meningkatkan keamanan dan mempertahankan kinerja tinggi dan skalabilitas global dengan. CloudFront Asal VPC merampingkan manajemen keamanan dan mengurangi kompleksitas operasional sehingga Anda dapat menggunakannya CloudFront sebagai titik masuk tunggal untuk aplikasi Anda.
Prasyarat
Sebelum Anda membuat asal VPC untuk CloudFront distribusi Anda, Anda harus menyelesaikan yang berikut ini:
Buat cloud pribadi virtual (VPC) di Amazon VPC.
VPC Anda harus Akun AWS sama dengan distribusi Anda CloudFront .
VPC Anda harus berada di salah satu Wilayah AWS yang didukung untuk asal VPC. Untuk informasi selengkapnya, lihat Didukung Wilayah AWS untuk asal VPC.
Untuk informasi tentang membuat VPC, lihat Membuat VPC plus sumber daya VPC lainnya di Panduan Pengguna Amazon VPC.
Sertakan yang berikut ini di VPC Anda:
Internet gateway — Diperlukan agar VPC Anda dapat menerima lalu lintas dari internet. Gateway internet tidak digunakan untuk merutekan lalu lintas ke asal di dalam subnet, dan Anda tidak perlu memperbarui kebijakan perutean.
Subnet pribadi dengan setidaknya satu IPv4 alamat yang tersedia — CloudFront rute ke subnet Anda dengan menggunakan elastic network interface (ENI) yang CloudFront dibuat setelah Anda menentukan sumber daya asal CloudFront pribadi Anda. Anda harus memiliki setidaknya satu IPv4 alamat yang tersedia di subnet pribadi Anda sehingga proses pembuatan ENI dapat berhasil. IPv4 Alamatnya bisa pribadi, dan tidak ada biaya tambahan untuk itu.
Di subnet pribadi, luncurkan Application Load Balancer, Network Load Balancer, EC2 atau instance untuk digunakan sebagai asal Anda.
Sumber daya yang Anda luncurkan harus sepenuhnya digunakan dan dalam status Aktif sebelum Anda dapat menggunakannya untuk asal VPC.
Untuk digunakan sebagai asal VPC, Network Load Balancer harus memiliki grup keamanan yang melekat padanya.
Dual-stack Network Load Balancers dan Network Load Balancers dengan pendengar TLS tidak dapat ditambahkan sebagai asal.
Gateway Load Balancers tidak didukung untuk asal VPC.
Perbarui grup keamanan untuk asal pribadi VPC Anda (Application Load Balancer, Network Load Balancer, EC2 atau instance) untuk secara eksplisit mengizinkan daftar awalan terkelola. CloudFront Ini membatasi lalu lintas yang datang ke asal VPC. Untuk informasi selengkapnya, lihat Gunakan daftar awalan CloudFront terkelola.
Setelah asal VPC dibuat, grup keamanan dapat dibatasi lebih lanjut untuk mengizinkan hanya lalu lintas dari asal VPC Anda. Untuk melakukan ini, perbarui sumber lalu lintas yang diizinkan dari daftar awalan terkelola ke grup CloudFront keamanan.
catatan
WebSockets, lalu lintas gRPC, dan penulisan ulang asal dengan Lambda @Edge in CloudFront tidak didukung untuk asal VPC. Untuk informasi selengkapnya, lihat Bekerja dengan permintaan dan tanggapan di dokumentasi Lambda @Edge.
Buat asal VPC (distribusi baru)
Prosedur berikut menunjukkan cara membuat asal VPC untuk CloudFront distribusi baru Anda di CloudFront konsol. Atau, Anda dapat menggunakan operasi CreateVpcOrigindan CreateDistributionAPI dengan AWS CLI atau AWS SDK.
Untuk membuat asal VPC untuk distribusi baru CloudFront
Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home
. Pilih asal VPC, Buat asal VPC.
Isi bidang yang diperlukan. Untuk Origin ARN, pilih ARN Application Load Balancer, Network Load Balancer, atau instance Anda. EC2 Jika Anda tidak melihat ARN, Anda dapat menyalin ARN sumber daya spesifik Anda dan menempelkannya di sini.
Pilih Buat asal VPC.
Tunggu status asal VPC Anda berubah menjadi Deployed. Ini bisa memakan waktu hingga 15 menit.
Pilih Distribusi, Buat distribusi.
Untuk domain Origin, pilih sumber daya asal VPC Anda dari daftar tarik-turun.
Jika asal VPC Anda adalah sebuah EC2 instance, salin dan tempel nama DNS IP Pribadi instance ke bidang domain Origin.
Selesai membuat distribusi Anda. Untuk informasi selengkapnya, lihat Buat CloudFront distribusi di konsol.
Buat asal VPC (distribusi yang ada)
Prosedur berikut menunjukkan kepada Anda cara membuat asal VPC untuk CloudFront distribusi yang ada di CloudFront konsol, yang membantu memastikan ketersediaan aplikasi Anda secara berkelanjutan. Atau, Anda dapat menggunakan operasi CreateVpcOrigindan UpdateDistributionWithStagingConfigAPI dengan AWS CLI atau AWS SDK.
Secara opsional, Anda dapat memilih untuk menambahkan asal VPC Anda ke distribusi yang ada tanpa membuat distribusi pementasan.
Untuk membuat asal VPC untuk distribusi yang ada CloudFront
Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home
. -
Pilih asal VPC, Buat asal VPC.
Isi bidang yang diperlukan. Untuk Origin ARN, pilih ARN Application Load Balancer, Network Load Balancer, atau instance Anda. EC2 Jika Anda tidak melihat ARN, Anda dapat menyalin ARN sumber daya spesifik Anda dan menempelkannya di sini.
Pilih Buat asal VPC.
Tunggu status asal VPC Anda berubah menjadi Deployed. Ini bisa memakan waktu hingga 15 menit.
Di panel navigasi, pilih Distribusi.
Pilih ID distribusi Anda.
Pada tab Umum, di bawah Penerapan berkelanjutan, pilih Buat distribusi pementasan. Untuk informasi selengkapnya, lihat Gunakan penerapan CloudFront berkelanjutan untuk menguji perubahan konfigurasi CDN dengan aman.
Ikuti langkah-langkah di wizard Buat distribusi pementasan untuk membuat distribusi pementasan. Sertakan langkah-langkah berikut:
Untuk Origins, pilih Create Origin.
Untuk domain Origin, pilih sumber daya asal VPC Anda dari menu tarik-turun.
Jika asal VPC Anda adalah sebuah EC2 instance, salin dan tempel nama DNS IP Pribadi instance ke bidang domain Origin.
Pilih Buat asal.
Dalam distribusi pementasan Anda, uji asal VPC.
Promosikan konfigurasi distribusi pementasan ke distribusi utama Anda. Untuk informasi selengkapnya, lihat Mempromosikan konfigurasi distribusi pementasan.
Hapus akses publik ke asal VPC Anda dengan membuat subnet pribadi. Setelah Anda melakukan ini, asal VPC tidak akan dapat ditemukan melalui internet, tetapi masih CloudFront akan memiliki akses pribadi ke sana. Untuk informasi selengkapnya, lihat Mengaitkan atau memisahkan subnet dengan tabel rute di Panduan Pengguna Amazon VPC.
Perbarui asal VPC
Prosedur berikut menunjukkan cara memperbarui asal VPC untuk CloudFront distribusi Anda di konsol. CloudFront Atau, Anda dapat menggunakan operasi UpdateDistributiondan UpdateVpcOriginAPI dengan AWS CLI atau AWS SDK.
Untuk memperbarui asal VPC yang ada untuk distribusi Anda CloudFront
Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home
. Di panel navigasi, pilih Distribusi.
Pilih ID distribusi Anda.
-
Pilih Perilaku tab.
Pastikan bahwa asal VPC bukan asal default untuk perilaku cache Anda.
Pilih tab Origins.
Pilih asal VPC yang akan Anda perbarui dan pilih Hapus. Ini memisahkan asal VPC dari distribusi Anda. Ulangi langkah 2-7 untuk memisahkan asal VPC dari distribusi lainnya.
Pilih asal VPC.
Pilih asal VPC dan pilih Edit.
Buat pembaruan Anda dan pilih Perbarui asal VPC.
Tunggu status asal VPC Anda berubah menjadi Deployed. Ini bisa memakan waktu hingga 15 menit.
Di panel navigasi, pilih Distribusi.
Pilih ID distribusi Anda.
Pilih tab Origins.
Pilih Buat asal.
Untuk domain Origin, pilih sumber daya asal VPC Anda dari menu tarik-turun.
Jika asal VPC Anda adalah sebuah EC2 instance, salin dan tempel nama DNS IP Pribadi instance ke bidang domain Origin.
Pilih Buat asal. Ini mengaitkan asal VPC dengan distribusi Anda lagi. Ulangi langkah 12-17 untuk mengaitkan asal VPC yang diperbarui dengan distribusi lainnya.
Didukung Wilayah AWS untuk asal VPC
Asal VPC saat ini didukung dalam iklan berikut. Wilayah AWS Pengecualian Availability Zone (AZ) dicatat.
| Nama Wilayah | Wilayah |
|---|---|
| AS Timur (Ohio) | us-east-2 |
| AS Timur (Virginia Utara) | us-east-1 (except AZ use1-az3) |
| AS Barat (California Utara) | us-west-1 (except AZ usw1-az2) |
| AS Barat (Oregon) | us-west-2 |
| Afrika (Cape Town) | af-south-1 |
| Asia Pasifik (Hong Kong) | ap-east-1 |
| Asia Pasifik (Mumbai) | ap-south-1 |
| Asia Pasifik (Hyderabad) | ap-south-2 |
| Asia Pasifik (Jakarta) | ap-southeast-3 |
| Asia Pasifik (Melbourne) | ap-southeast-4 |
| Asia Pasifik (Osaka) | ap-northeast-3 |
| Asia Pasifik (Singapura) | ap-southeast-1 |
| Asia Pasifik (Sydney) | ap-southeast-2 |
| Asia Pasifik (Tokyo) | ap-northeast-1 (except AZ apne1-az3) |
| Asia Pasifik (Seoul) | ap-northeast-2 (except AZ apne2-az1) |
| Kanada (Pusat) | ca-central-1 (except AZ cac1-az3) |
| Kanada Barat (Calgary) | ca-west-1 |
| Eropa (Frankfurt) | eu-central-1 |
| Eropa (Irlandia) | eu-west-1 |
| Eropa (London) | eu-west-2 |
| Eropa (Milan) | eu-south-1 |
| Eropa (Paris) | eu-west-3 |
| Eropa (Spanyol) | eu-south-2 |
| Eropa (Stockholm) | eu-north-1 |
| Eropa (Zürich) | eu-central-2 |
| Israel (Tel Aviv) | il-central-1 |
| Timur Tengah (Bahrain) | me-south-1 |
| Timur Tengah (UEA) | me-central-1 |
| Amerika Selatan (Sao Paulo) | sa-east-1 |
