# ディストリビューションを作成する
このトピックでは、CloudFront コンソールを使用してディストリビューションを作成する方法について説明します。
**概要**
1. 1 つ以上の Amazon S3 バケットを作成するか、HTTP サーバーをオリジンサーバーとして構成します。*オリジン*とは、コンテンツのオリジナルバージョンを保存する場所です。CloudFront は、ファイルに対するリクエストを受け取ると、オリジンにアクセスし、エッジロケーションに配信するファイルを取得します。オリジンサーバーとして、10 個の Amazon S3 バケットと HTTP サーバーの任意の組み合わせを使用できます。
+ Amazon S3 を使用する場合は、バケット名をすべて小文字にする必要があります。また、バケット名にスペースを含めることはできません。
+ Amazon EC2 サーバーまたは別のカスタムオリジンを使用する場合は、「[Amazon EC2 (または別のカスタムオリジン) を使用する](DownloadDistS3AndCustomOrigins.md#concept_CustomOrigin)」を確認してください。
+ ディストリビューションに対して作成できるオリジンの現在の最大数について、またはクォータの引き上げを要求するには、「[ディストリビューションの一般的なクォータ](cloudfront-limits.md#limits-web-distributions)」を参照してください。
1. コンテンツをオリジンサーバーにアップロードします。オブジェクトをパブリックに読み出し可能にするか、または CloudFront の署名付き URL を使用して、コンテンツへのアクセスを制限できます。
**重要**
オリジンサーバーのセキュリティを確保する責任はお客様にあります。サーバーへのアクセス権限を CloudFront に持たせる必要があります。また、コンテンツを保護するためのセキュリティ設定が必要があります。
1. CloudFront ディストリビューションの作成
+ CloudFront コンソールでディストリビューションを作成する詳細な手順については、「[コンソールに CloudFront ディストリビューションを作成する](#create-console-distribution)」を参照してください。
+ CloudFront API を使用してディストリビューションを作成する方法については、「Amazon CloudFront API リファレンス」の「[CreateDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistribution.html)」を参照してください。**
1. (オプション) CloudFront コンソールを使用してディストリビューションを作成する場合は、ディストリビューションのキャッシュ動作またはオリジンをさらに作成します。動作およびオリジンの詳細については、「[マルチテナントディストリビューションを更新するには](HowToUpdateDistribution.md#HowToUpdateDistributionProcedure)」を参照してください。
1. ディストリビューションをテストします。テストの詳細については、「[ディストリビューションのテスト](distribution-web-testing.md)」を参照してください。
1. ステップ 3 でディストリビューションを作成した後に CloudFront から返されたドメイン名を使用して、お客様のコンテンツにアクセスするためのウェブサイトまたはアプリケーションを開発します。例えば、CloudFront がディストリビューションのドメイン名として d111111abcdef8.cloudfront.net を返した場合、Amazon S3 バケット内または HTTP サーバーのルートディレクトリ内のファイル `image.jpg` の URL は `https://d111111abcdef8.cloudfront.net/image.jpg` になります。
ディストリビューションの作成時に 1 つ以上の代替ドメイン名 (CNAME) を指定した場合、独自のドメイン名を使用できます。この場合、`image.jpg` の URL を `https://www.example.com/image.jpg` にすることができます。
次の点に注意してください。
+ 署名付き URL を使用してコンテンツへのアクセスを制限する場合は、「[署名付き URL と署名付き Cookie を使用したプライベートコンテンツを提供する](PrivateContent.md)」を参照してください。
+ 圧縮されたコンテンツを供給する場合は、「[圧縮ファイルを供給する](ServingCompressedFiles.md)」を参照してください。
+ Amazon S3 オリジンおよびカスタムオリジンに対する CloudFront のリクエスト動作およびレスポンス動作については、「[リクエストとレスポンスの動作](RequestAndResponseBehavior.md)」を参照してください。
**Topics**
+ [コンソールに CloudFront ディストリビューションを作成する](#create-console-distribution)
+ [CloudFront でコンソールに表示される値](#distribution-web-values-returned)
+ [その他のリンク](#distribution-helpful-links)
+ [CloudFront 標準ディストリビューションにドメインを追加する](add-domain-existing-distribution.md)
## コンソールに CloudFront ディストリビューションを作成する
ディストリビューションを作成すると、CloudFront はコンテンツオリジンタイプに基づいてディストリビューション設定を構成します。事前設定された設定内容の詳細については、「[事前設定されたディストリビューション設定リファレンス](template-preconfigured-origin-settings.md)」を参照してください。複数のディストリビューションテナント間で再利用できる設定を使用して、マルチテナントディストリビューションを作成することもできます。詳細については、「[マルチテナントディストリビューションの仕組みを理解する](distribution-config-options.md)」を参照してください。または、独自のディストリビューション設定を手動で設定することもできます。
------
#### [ Multi-tenant ]
**マルチテナントディストリビューションを作成するには**
1. AWS マネジメントコンソールにサインインし、[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home) で CloudFront コンソールを開きます。
1. ナビゲーションペインで **[ディストリビューション]** を選択し、**[ディストリビューションを作成]** を選択します。
1. **[マルチテナントアーキテクチャ]**、**[次へ]** を選択します。
1. マルチテナントディストリビューションの **[ディストリビューション名]** を入力します。名前は `Name` キーの値として表示されます。この値は、後で変更することができます。マルチテナントディストリビューションには最大 50 個のタグを追加できます。詳細については、「[ディストリビューションのタグ付け](tagging.md)」を参照してください。
1. (オプション) **[ワイルドカード証明書]** の場合は、*\$1.example.com* など、ルートドメインのすべてのサブドメインをカバーする AWS Certificate Manager (ACM) 証明書を選択します。証明書は、米国東部 (バージニア北部) リージョンにある必要があります。
1. [**次へ**] を選択します。
1. **[オリジンを指定]** ページで、CloudFront がコンテンツを取得するオリジンタイプを選択します。CloudFront は、マルチテナントディストリビューションにそのオリジンタイプの推奨設定を使用します。推奨設定の詳細については、「[事前設定されたディストリビューション設定リファレンス](template-preconfigured-origin-settings.md)」を参照してください。
1. **[オリジン]** の場合、選択したオリジンタイプで、使用するオリジンを選択または入力します。
1. **[オリジンパス]** には、スラッシュ (`/`) 文字を入力し、その後にオリジンパスを入力します。
1. (オプション) パラメータを追加するには、オリジンドメイン名またはオリジンパスの **[挿入パラメータ]** を選択します。各フィールドに最大 2 つのパラメータを入力できます。
1. **[新しいパラメータの作成]** を選択します。
1. **[新しいパラメータの作成]** ダイアログボックスの **[パラメータ名]** に、パラメータの一意の名前と、オプションで説明を入力します。
1. **[必須パラメータ]** で、チェックボックスをオンにして、このパラメータ値をディストリビューションテナントレベルで必須にします。必須でない場合は、ディストリビューションテナントが継承する **[デフォルト値]** を入力します。
1. **[パラメータの作成]** を選択します。このパラメータは、対応するフィールドに表示されます。
1. **[オプション]** で、以下のいずれかのオプションを選択します。
+ **[推奨されるオリジン設定を使用する]** – 選択したオリジンタイプのデフォルトの推奨キャッシュとオリジン設定を使用します。
+ **[オリジン設定のカスタマイズ]** – キャッシュとオリジン設定をカスタマイズします。このオプションを選択した場合は、表示される独自の値を指定します。
1. [**次へ**] を選択します。
1. **[セキュリティ保護を有効にする]** ページで、AWS WAF セキュリティ保護を有効にするかどうかを選択します。特定のディストリビューションテナントのウェブ ACL は後でカスタマイズできます。詳細については、「[新しいディストリビューションで AWS WAF を有効にする](WAF-one-click.md#enable-waf-new-distribution)」を参照してください。
1. **[次へ]**、**[ディストリビューションの作成]** を選択します。
1. **[ディストリビューション]** ページで、マルチテナントディストリビューションがリソースのリストに表示されます。**[すべてのディストリビューション]** ドロップダウンを選択して、標準ディストリビューションまたはマルチテナントディストリビューションでフィルタリングできます。**[タイプ]** 列を選択して、標準またはマルチテナントディストリビューションでフィルタリングすることもできます。
デフォルトでは、CloudFront は接続グループを作成します。接続グループは、コンテンツに対するビューワーリクエストが CloudFront に接続する方法を制御します。接続グループの一部のルーティング設定をカスタマイズできます。詳細については、「[マルチテナントディストリビューションの仕組みを理解する](distribution-config-options.md)」を参照してください。
マルチテナントディストリビューションをテンプレートとして使用して、追加のディストリビューションテナントを作成できます。
**ディストリビューションテナントを作成するには**
1. AWS マネジメントコンソールにサインインし、[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home) で CloudFront コンソールを開きます。
1. ナビゲーションペインで、次のいずれかを実行します。
+ **[ディストリビューション]** を選択して、マルチテナントディストリビューションを選択し、**[テナントの作成]** を選択します。
+ **[ディストリビューションテナント]** を選択し、**[テナントの作成]** を選択します。
1. **[ディストリビューションテナント名]** に名前を入力します。名前は AWS アカウント内で一意である必要があり、作成後に変更することはできません。
1. **[テンプレートディストリビューション]** では、リストからマルチテナントディストリビューション ID を選択します。
1. **[タグの管理]** で、ディストリビューションテナントに最大 50 個のキーと値のペアを追加します。詳細については、「[ディストリビューションのタグ付け](tagging.md)」を参照してください。****
1. [**次へ**] を選択します。
1. **[ドメインの追加]** ページの **[証明書]** で、ディストリビューションテナントの **[カスタム TLS 証明書]** が必要かどうかを選択します。証明書は、ドメイン名を使用する権限があるかどうかを検証します。証明書は、米国東部 (バージニア北部) リージョンに存在する必要があります。
1. **[ドメイン]** にドメイン名を入力します。
**注記**
証明書の対象ではないドメイン名を入力した場合は、ドメインを所有していることを検証する必要があります。現時点ではディストリビューションテナントを作成し、後でドメインの所有権を検証できます。詳細については、「[CloudFront ディストリビューションテナントの証明書をリクエストする](managed-cloudfront-certificates.md)」を参照してください。
1. **[Next]** (次へ) を選択します。
1. **[パラメータの定義]** ページで、マルチテナントディストリビューションで指定したパラメータが表示されます。必須パラメータの場合は、パラメータ名の横に値を入力し、変更を保存します。
1. 別のパラメータを追加するには、**[パラメータを追加]** を選択し、名前と値を入力します。
1. [**次へ**] を選択します。
1. (オプション) **[セキュリティのカスタマイズ]** で、**[ディストリビューション設定を上書きする]** を選択した場合は、ユースケースのオプションを選択します。
1. (オプション) **[地理的制限のカスタマイズ]** で、**[ディストリビューション設定を上書きする]** を選択した場合は、ディストリビューションテナントの適切な **[制限タイプ]** および **[国]** を選択します。詳細については、「[コンテンツの地理的配分を制限する](georestrictions.md)」を参照してください。
1. **[Next]** (次へ) を選択します。
1. **[ディストリビューションテナントの作成]** を選択します。
すべてのディストリビューションテナントは、**[ディストリビューションテナント]** ページにあります。以下でフィルタリングできます。
**関連付け**
+ ディストリビューション ID
+ 証明書 ID
+ 接続グループ ID
+ ウェブ ACL ID
**プロパティ**
+ 名前
+ ドメイン
ディストリビューションテナントを編集して、特定の設定をカスタマイズできます。詳細については、「[ディストリビューションテナントのカスタマイズ](tenant-customization.md)」を参照してください。
------
#### [ Standard ]
**標準ディストリビューションを作成するには**
1. AWS マネジメントコンソールにサインインし、[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home) で CloudFront コンソールを開きます。
1. ナビゲーションペインで **[ディストリビューション]** を選択し、**[ディストリビューションを作成]** を選択します。
1. 標準ディストリビューションの **[ディストリビューション名]** を入力します。名前は、タグの `Name` キーの値として表示されます。この値は、後で変更することができます。標準ディストリビューションには最大 50 個のタグを追加できます。詳細については、「[ディストリビューションのタグ付け](tagging.md)」を参照してください。
1. **[単一のウェブサイトまたはアプリ]**、**[次へ]** を選択します。
1. (オプション) **[ドメインの設定]** では、AWS アカウントの Route 53 に登録済みのドメインを入力するか、新しいドメインを登録します。セットアップ手順を完了します。
+ ドメインが Route 53 以外の DNS プロバイダーを使用している場合でも、ドメインを追加できますが、ディストリビューションの作成後に追加する必要があります。ディストリビューションの作成を続行するには、ドメイン設定をスキップします。後でドメインと TLS 証明書を手動で設定する必要があります。詳細については、「[CloudFront 標準ディストリビューションにドメインを追加する](add-domain-existing-distribution.md)」を参照してください。
1. **[Next]** (次へ) を選択します。
1. **[オリジンを指定]** ページで、CloudFront がコンテンツを取得するオリジンタイプを選択します。CloudFront は、ディストリビューションにそのオリジンタイプの推奨設定を使用します。推奨設定の詳細については、「[事前設定されたディストリビューション設定リファレンス](template-preconfigured-origin-settings.md)」を参照してください。
1. **[オリジン]** で、オリジンを選択または入力します。
1. **[設定]** で、以下のいずれかのオプションを選択します。
+ **[推奨されるオリジン設定を使用する]** – 選択したオリジンタイプのデフォルトの推奨キャッシュとオリジン設定を使用します。
+ **[オリジン設定のカスタマイズ]** – キャッシュとオリジン設定をカスタマイズします。このオプションを選択した場合は、独自の値を指定します。
1. [**次へ**] を選択します。
1. **[セキュリティ保護を有効にする]** ページで、AWS WAF セキュリティ保護を有効にするかどうかを選択します。
1. [**次へ**] を選択します。
1. (オプション) ドメインに Route 53 を使用している場合は、**[TLS 証明書]** ページが表示されます。CloudFront が AWS アカウントの `us-east-1` AWS リージョンでドメインの既存の AWS Certificate Manager (ACM) 証明書を見つけられない場合、証明書を自動的に作成するか、手動で作成するかを選択できます。証明書を作成したら、**[次へ]** を選択します。
1. ディストリビューションの詳細を確認し、**[ディストリビューションを作成]** を選択します。
1. CloudFront でディストリビューションを作成すると、ディストリビューションの **[ステータス]** 列の値が、**[デプロイ中]** からディストリビューションをデプロイした日時に変わります。
CloudFront によってディストリビューションに割り当てられたドメイン名がディストリビューションのリストに表示されます。(ドメイン名は、選択されたディストリビューションの [**General**] タブにも表示されます)。
**ヒント**
「[代替ドメイン名 (CNAME) を追加することによって、カスタム URL を使用する](CNAMEs.md)」の手順に従って、CloudFront によって割り当てられた名前の代わりに、代替ドメイン名を使用できます。
1. ディストリビューションをデプロイする場合は、新しい CloudFront URL (d111111abcdef8.cloudfront.net) または CNAME を使用してコンテンツにアクセスできることを確認します。詳細については、「[ディストリビューションのテスト](distribution-web-testing.md)」を参照してください。
1. ディストリビューションにトラフィックを送信する準備ができたら、CloudFront を指すように DNS レコードを更新します。詳細については、「[ドメインを CloudFront にポイントする (標準ディストリビューション)](add-domain-existing-distribution.md#point-domains-standard)」を参照してください。
------
## CloudFront でコンソールに表示される値
新しい ディストリビューションの作成や、既存のディストリビューションの更新を行う場合、CloudFront は以下の情報を CloudFront コンソールに表示します。
**注記**
有効な信頼された署名者、つまり有効な CloudFront キーペアを持つ AWS アカウントのうち有効な署名付き URL の作成に使用できるものは、CloudFront コンソールに現在表示されません。
### ディストリビューション ID
CloudFront API を使用してディストリビューションに対するアクションを実行する場合、ディストリビューション ID を使用して、どのディストリビューションを使用するかを指定します (例: `EDFDVBD6EXAMPLE`)。ディストリビューションのディストリビューション ID を変更することはできません。
### デプロイとステータス
ディストリビューションをデプロイすると、**[最終変更日]** 列に **[デプロイ中]** ステータスが表示されます。ディストリビューションのデプロイが完了するのを待ち、**[ステータス]** 列に **[有効]** と表示されるのを確認します。詳細については、「[ディストリビューションの状態](DownloadDistValuesGeneral.md#DownloadDistValuesEnabled)」を参照してください。
### 最終更新日時
ディストリビューションが最後に変更された日時。ISO 8601 形式が使用されます (例: 2012-05-19T19:37:58Z)。詳しくは、「[https://www.w3.org/TR/NOTE-datetime](https://www.w3.org/TR/NOTE-datetime)」を参照してください。
### ドメイン名
オブジェクトへのリンク内で、ディストリビューションのドメイン名を使用します。たとえば、ディストリビューションのドメイン名が `d111111abcdef8.cloudfront.net` の場合、`/images/image.jpg` へのリンクは `https://d111111abcdef8.cloudfront.net/images/image.jpg` になります。ディストリビューションの CloudFront ドメイン名を変更することはできません。オブジェクトへのリンクの CloudFront URL の詳細については、「[CloudFront でファイルの URL 形式をカスタマイズする](LinkFormat.md)」を参照してください。
1 つ以上の代替ドメイン名 (CNAME) を指定した場合、オブジェクトへのリンクに、CloudFront ドメイン名ではなく独自のドメイン名を使用できます。CNAME の詳細については、「[代替ドメイン名 (CNAME)](DownloadDistValuesGeneral.md#DownloadDistValuesCNAME)」を参照してください。
**注記**
CloudFront ドメイン名は一意です。ディストリビューションのドメイン名は以前のディストリビューションで使用されておらず、今後の別のディストリビューションでも再利用されません。
## その他のリンク
ディストリビューションの作成の詳細については、以下のリンクを参照してください。
+ オリジンアクセスコントロール (OAC) で Amazon Simple Storage Service (Amazon S3) バケットオリジンを使用するディストリビューションを作成する方法については、「[CloudFront 標準ディストリビューションの開始方法](GettingStarted.SimpleDistribution.md)」を参照してください。
+ CloudFront API を使用してディストリビューションを作成する方法については、「Amazon CloudFront API リファレンス」の「[CreateDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistribution.html)」を参照してください。**
+ ディストリビューションの更新 (キャッシュ動作を標準ディストリビューションに追加する、ディストリビューションテナントをカスタマイズするなど) については、「[ディストリビューションを更新する](HowToUpdateDistribution.md)」を参照してください。
+ AWS アカウントごとに作成できるディストリビューションの現在の最大数、またはクォータの引き上げを要求するには、「[ディストリビューションの一般的なクォータ](cloudfront-limits.md#limits-web-distributions)」を参照してください。
# CloudFront 標準ディストリビューションにドメインを追加する
新しい CloudFront 標準ディストリビューションを作成したら、ドメインを追加できます。必要に応じて、標準ディストリビューションの作成時に Amazon Route 53 ドメインを設定できます。詳細については、「[コンソールに CloudFront ディストリビューションを作成する](distribution-web-creating-console.md#create-console-distribution)」を参照してください。
## 既存の標準ディストリビューションにドメインを追加する
**ドメインを標準ディストリビューションに追加するには**
1. AWS マネジメントコンソールにサインインし、[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home) で CloudFront コンソールを開きます。
1. ナビゲーションペインで **[ディストリビューション]** を選択し、[ディストリビューション ID] を選択します。
1. **[設定]** で、**[代替ドメイン名]** で、**[ドメインの追加]** を選択します。
1. 処理するドメインを最大 5 つまで入力します。
1. [**次へ**] を選択します。
1. **[TLS 証明書]** の場合、CloudFront が AWS アカウントの `us-east-1` AWS リージョンでドメインの既存の AWS Certificate Manager (ACM) 証明書を見つけられない場合は、作成できます。
+ Amazon Route 53 (Route 53) を使用している場合、CloudFront は自動的に証明書を作成します。
1. 証明書がプロビジョニングされたら、DNS レコードを DNS プロバイダーで更新して、ドメインの所有権を証明する必要があります。次に、**[証明書の検証]** を選択します。詳細については、「[ドメインを CloudFront にポイントする (標準ディストリビューション)](#point-domains-standard)」を参照してください。
+ Route 53 を使用している場合、CloudFront は DNS レコードを更新します。
1. [**次へ**] を選択します。
1. 変更を確認し、**[ドメインの追加]** を選択します。
1. ディストリビューションにトラフィックを送信する前に、必ず CloudFront を指すように DNS レコードを更新します。詳細については、ディストリビューションの詳細ページの **[設定]** セクションで **[ドメインを CloudFront にルーティングする]** を選択します。
+ Route 53 を使用している場合は、CloudFront で DNS ルーティングを自動的にセットアップできます。
## ドメインを CloudFront にポイントする (標準ディストリビューション)
DNS レコードを更新して、各ドメインから CloudFront ホスト名にトラフィックをルーティングします。複数のドメイン名を持つことができますが、すべてをこのホスト名に解決する必要があります。
**ドメインを CloudFront にポイントするには**
1. d111111abcdef8.cloudfront.net などの CloudFront ホスト名の値をコピーします。
1. DNS レコードを更新して、各ドメインから CloudFront ホスト名にトラフィックをルーティングします。
1. ドメインレジストラまたは DNS プロバイダーの管理コンソールにサインインします。
1. ドメインの DNS 管理セクションに移動します。
+ **サブドメインの場合** – CNAME レコードを作成します。例えば、次のようになります。
+ **名前** – サブドメイン (`www` や `app` など)
+ **値/ターゲット** – CloudFront ホスト名
+ **レコードタイプ** – CNAME
+ **TTL** – 3600 (またはユースケースに適したもの)
+ **apex/root ドメインの場合** – 標準の CNAME レコードをルートまたは apex ドメインレベルで使用できないため、一意の DNS 設定が必要です。ほとんどの DNS プロバイダーは ALIAS レコードをサポートしていないため、Route 53 で ALIAS レコードを作成することをお勧めします。例えば、次のようになります。
+ **名前** – apex ドメイン (`example.com` など)
+ **レコードタイプ** – A
+ **エイリアス** – はい
+ **エイリアスターゲット** – CloudFront ホスト名
+ **ルーティングポリシー** – シンプル (またはユースケースに適したもの)
1. DNS の変更が伝播されたことを確認します。(これは通常、TTL の有効期限が切れたときに発生します。場合によっては 24～48 時間かかることがあります。) `dig` や `nslookup` などのツールを使用します。
```
dig www.example.com
# Should eventually return a CNAME pointing to your CloudFront hostname
```
1. CloudFront コンソールに戻り、**[送信]** を選択します。ドメインがアクティブになると、CloudFront はドメインのステータスを更新して、ドメインがトラフィックを処理する準備ができていることを示します。
詳細については、DNS プロバイダーのドキュメントを参照してください。
+ [Cloudflare](https://developers.cloudflare.com/dns/manage-dns-records/how-to/create-dns-records/)
+ [ClouDNS](https://www.cloudns.net/wiki/article/9/)
+ [DNSimple](https://support.dnsimple.com/categories/dns/)
+ [Gandi.net](https://www.gandi.net/)
+ [GoDaddy](https://www.godaddy.com/help/manage-dns-records-680)
+ [Google Cloud DNS](https://cloud.google.com/dns/docs/records)
+ [Namecheap](https://www.namecheap.com/support/knowledgebase/article.aspx/767/10/how-to-change-dns-for-a-domain/)