Amazon을 사용하여 VPC를 통해 Amazon S3 버킷의 정적 콘텐츠를 제공합니다. CloudFront

작성자: Angel Emmanuel Hernandez Cebrian

요약

Amazon Web Services (AWS) 에서 호스팅되는 정적 콘텐츠를 제공하는 경우 Amazon Simple Storage Service (S3) 버킷을 오리진으로 사용하고 CloudFront Amazon을 사용하여 콘텐츠를 배포하는 것이 좋습니다. 이 솔루션에는 두 가지 주요 이점이 있습니다. 하나는 엣지 로케이션에서 정적 콘텐츠를 캐싱할 수 있다는 편리함과 CloudFront 배포를 위한 웹 액세스 제어 목록 (웹 ACL) 을 정의할 수 있어 구성 및 관리 오버헤드를 최소화하면서 콘텐츠에 대한 요청을 보호할 수 있다는 점입니다.

하지만 권장되는 표준 접근 방식에는 일반적인 아키텍처 제한이 있습니다. 일부 환경에서 사용자는 가상 사설 클라우드(VPC)에 배포된 가상 방화벽 어플라이언스가 정적 콘텐츠를 포함한 모든 콘텐츠를 검사하기를 원합니다. 표준 접근 방식은 검사를 위해 VPC를 통해 트래픽을 라우팅하지 않습니다. 이 패턴은 대체 아키텍처 솔루션을 제공합니다. 여전히 CloudFront 배포를 사용하여 S3 버킷의 정적 콘텐츠를 제공하지만 Application Load Balancer를 사용하여 VPC를 통해 트래픽이 라우팅됩니다. 그러면 AWS Lambda 함수가 S3 버킷에서 콘텐츠를 검색하고 반환합니다.

사전 조건 및 제한 사항

사전 조건

제한 사항

아키텍처

대상 기술 스택

대상 아키텍처 

다음 이미지는 VPC를 통해 S3 버킷의 정적 콘텐츠를 제공하는 CloudFront 데 사용해야 할 때 권장되는 아키텍처를 보여줍니다.

자동화 및 규모 조정

이 접근 방식을 사용하여 정적 콘텐츠 배포를 자동화하려면 CI/CD 파이프라인을 생성하여 웹사이트를 호스팅하는 Amazon S3 버킷을 업데이트하십시오.

Lambda 함수는 서비스의 할당량 및 한도 내에서 동시 요청을 처리하도록 자동으로 확장됩니다. 자세한 내용은 Lambda 함수 조정 및 Lambda 할당량(Lambda 설명서)을 참조하세요. Application Load Balancer와 같은 다른 AWS 서비스 CloudFront 및 기능의 경우 AWS는 이러한 서비스 및 기능을 자동으로 조정합니다.

도구

에픽

aws lambda update-function-code \
--function-name  \ 
--zip-file fileb://lambda-alb-s3-website.zip

관련 리소스

설명서

AWS 서비스 웹사이트

추가 정보

코드

다음 예제 Lambda 함수는 Node.js로 작성됩니다. 이 Lambda 함수는 웹사이트 리소스가 포함된 S3 버킷에 GetObject 작업을 수행하는 웹 서버 역할을 합니다.

/**

 * This is an AWS Lambda function created for demonstration purposes.

 * It retrieves static assets from a defined Amazon S3 bucket.

 * To make the content available through a URL, use an Application Load Balancer with a Lambda integration.
 * 
 * Set the S3_BUCKET environment variable in the Lambda function definition.
 */

var AWS = require('aws-sdk');

exports.handler = function(event, context, callback) {

    var bucket = process.env.S3_BUCKET;    
    var key = event.path.replace('/', '');
    
    if (key == '') {
        key = 'index.html';
    }

    // Fetch from S3
    var s3 = new AWS.S3();
    return s3.getObject({Bucket: bucket, Key: key},
       function(err, data) {

            if (err) {
                return err;
            }

            var isBase64Encoded = false;
            var encoding = 'utf8';
            
            if (data.ContentType.indexOf('image/') > -1) {
                isBase64Encoded = true;
                encoding = 'base64'
            }
    
            var resp = {
                statusCode: 200,
                headers: {
                    'Content-Type': data.ContentType,
                },
                body: new Buffer(data.Body).toString(encoding),
                isBase64Encoded: isBase64Encoded
            };

            callback(null, resp);
        }
    );
};