Amazon CloudFront
Titik Kehadiran (PoP) CloudFront!
Titik Kehadiran (PoP)
Amerika Utara
Kanada: Calgary (2), Montreal (3), Toronto (4), Vancouver (3),
Meksiko: Santiago de Queretaro (10),
Amerika Serikat: Atlanta (29), Boston (6), Chicago (32), Columbus (5), Dallas (27), Denver (7), Houston (6), Kansas City (4), Los Angeles (21), Miami (19), Minneapolis (5), Nashville 2), Newark, New York (26), Philadelphia (4), Phoenix (4), Pittsburgh (2), Portland (4), Salt Lake City (2), San Francisco (14), Seattle (12), Tampa (3), Washington D. C. 31%
Amerika Selatan
Argentina: Buenos Aires (5)
Brasil: Fortaleza (6), Guarulhos (16), Rio de Janeiro (6)
Chili: Santiago (5),
Kolombia: Bogota (5),
Peru: Lima (3)
Eropa
Austria:Wina (5),
Belgia: Brussels (2),
Bulgaria: Sofia (2)
Kroasia: Zagreb,
Republik Ceko: Praha
Denmark: Copenhagen (2)
Finlandia: Helsinki (7),
Prancis: Marseille (9),Paris (15),
Jerman: Berlin (8), Dusseldorf (6), Frankfurt (33), Hamburg (6), Munich (6),
Yunani: Athena (2)
Hungaria: Budapest (2)
Irlandia: Dublin (4)
Italia: Milan (12), Roma (7),
Belanda: Amsterdam (11),
Norwegia: Oslo (2),
Polandia: Warsawa (6),
Portugal: LisbonRomania: Bucharest (3)
Spanyol: Barcelona (2), Madrid (13),
Swedia: Stockholm (4),
Swiss: Zurich (3)
Inggris Raya: London (32), Manchester (6)
Timur Tengah:
Bahrain: Bahrain (5),
Israel: Tel Aviv (3),
Kerajaan Arab Saudi: Jeddah (4), Riyadh (2)
Oman: Muskat (3)
Qatar: Doha (2)
Turki: Istanbul (6),
Uni Emirat Arab: Dubai (4),
Afrika:
Mesir: Kairo (3),
Kenya: Nairobi (3),
Nigeria: Lagos (2)
Afrika Selatan: Cape Town (2), Johannesburg (3),
Asia-Pasifik
Australia: Brisbane (2), Melbourne (2), Perth, Sydney (5)
Hong Kong: Chek Lap Kok (5),
India: Bengaluru (4), Chennai (5), Kolkata (4), Maharashtra (4), Mumbai (13), New Delhi (13), Telangana (6),
Indonesia: Jakarta (8),
Jepang: Narita (27), Osaka (9),
Malaysia: Kuala Lumpur (4),
Selandia Baru: Auckland (4),
Filipina: Manila (5)
Singapura (12)
Korea Selatan: Seoul (10),
Taiwan: Taipei (4),
Thailand: Bangkok (5),
Vietnam: Hanoi (4), Saigon (4)
Titik Kehadiran (Pop) Tertanam
Argentina: Buenos Aires, Cordoba, Rosario,
Brasil: Belo Horizonte, Brasalia, Campinas, Centro, Curitiba, Cuiaba, Duque de
Caxias, Florianapolis, Fortalexa, Franca, Goiania, Guara, Joao Pessoa, Juazeiro do
Norte, Manaus, Natal, Pedreira, Porto Alegre, Recife, Rio de Janeiro, Sao Paulo,
Salvador, Uberlandia,
Kanada: Brampton, Burnaby, Calgary, Edmonton, Fort McMurray, Halifax,
Hamilton, Kamloops, Kelowna, Kitchener, Kamloops, London, Mississauga,
Moncton, Nanaimo, Ottawa, Red Deer, Regina, Saskatoon, Trois-Rivia, Utopia,
Vancouver, Victoria, Winnipeg,
Chili: Santiago
Ekuador: Guayaquil, Quito,
Prancis: Aubagne, Bordeaux, Cesson-Sevigne, Courbevoie, Marcq-en-Baroeul,
Mitry-mory, Montpellier, Nice, Strasbourg, Toulouse, Trappes, Valenton,
Venissieux,
Jerman: Aurich, Berlin, Bremen, Bremerhaven, Cloppenburg, Coventy, Dusseldorf, Dortmund, Emden, Frankfurt, Georgsmarienhuette, Haar, Hamburg, Hannover, Haselunne, Koln, Leer, Lehrte, Mainz, Meppen, Oldenburg, Osnabruck, Osterholz-Schlarmbeck, Papenburg, Rotenburg, Zeven
Inggris Raya: Basingstoke, Belfast, Birmingham, Bletchley, Brentford, Bristol,
Cardiff, Chester-Le-Street, Corsham, East Sussex, Edinburgh, Farnborough,
Glasgow, Gloucester, Guildford, Hampshire, Havant, Hayes, Hull, Kent, Keynes,
Leeds, Leicester, Liverpool, London, Manchester, Middlesborough, Middlesex,
Milton Keynes, Newbury, Newcastle, Nottingham, Reading, Sheffield, Slough
Berkshire, South Rettendon, Stoke, Surrey, York
Pulau Man: Douglas,
India: Abilene, Ahmedabad, Ambala, Asansol, Bangalore, Baroda, Bengaluru,
Bhopal, Bhubaneswar, Chandigarh, Chennai, Coimbtore, Delhi, Dombivali, Ernakulam, Guwahati, Haryana, Hosur, Hyderabad, Jaipur, Jammu, Kanpur, Kirlampudi, Kolkata, Kozhikode, Lucknow, Ludhiana, Mangalore, Meerut, Mohali, Moradabad, Mumbai, Nagpur, Navi Mumbai, Nellore, New Delhi, Palghar, Patna, Pune, Raipur, Raiahmundry, Rajkot, Ranchi, Shilong, Shimla, Sion, Srinagar, Surat, Thiruvananthapuram, Thrissur, Vijayawada, Warangal
Italia: Ancona, Bari, Bergamo, Bologna, Cagliari, Casoria, Firenze, Florence,
Genova, Grugliasco, Milan, Naples, Padua, Palermo, Pescara, Rome, Salerno, Sesto San Giovanni, Settimo, Turin, Venezia, Venice, Verona
Jepang: Chiyoda-ku, Chuo-ku, Fukuoka, Kasuyagun, Kita-ku, Koto-ku, Matsuyama,
Moriguchi-shi, Nagoya City, Nerima-ku, Nishinomiya-shi, Nisshin City, Osaka-shi,
Takamatsu, Takarazuka-shi
Meksiko: Apodaca, Colonia Nuevo Repueblo, Cuautitlan Izcalli, Guadalajara,
Jiutepec, Juarex, Merida, Monterrey, Puebla, Tijuana, Tlalnepantla, Tlaquepaque,
Torreon, Zapopan
Monako: Monako
Selandia Baru: Auckland, Christchurch, Hamilton, Wellington
Panama: Panama
Puerto Rico: Luquillo, Ponce, Vea Baja,
Spanyol: Barcelona, Gran Canaria, Madrid, Sevilla,
Thailand: Bangkok, Khlong Nueng, Laksi, Nonthaburi, Pathumthaini, PomPrap
Sattru Phai, Tambon Klong Tamru,
Amerika Serikat: Alamogordo, Amarillo, Anchorage, Ardmore, Arvada, Ashburn,
Ashwaubenon, Atlanta, Austin, Bay City, Beltsville, Bend, Billerica, Biloxi,
Birmingham, Bismarck, Boerne, Boise, Bossier, Broken Arrow, Bryan, Burlington,
Butler, Canyon Lake, Charleston, Charlotte, Chicago, Cincinnati, Cleveland,
Colombia, Contoocook, Corpus Christi, Dallas, Denver, Detroit, Durham, Elgin,
Englewood, Eureka, Evansville, Fargo, Fitzgerald, Flagstaff, Georgetown, GrandePrairie, Greenville, Grinnell, Hawthorne, Henrico, Hicksville, Hobbs, Honolulu, Hudson, Irvine, Jacksonville, Jonesboro, Joplin, Kansas City, Katy, Kingwood, Lake Charles, Lake Havasu, Las Vegas, Lawrence, Lexington, Lincoln, Lisle, Little Rock, Live Oak, Louisville, Lubbock, Madison, Manchester, Memphis, Miami, Minneapolis, Monroe, Mooresville, Mt. Juliet, Nashville, Natchitoches, New Orleans, Norcross, Norfolk, North Lima, Norton, Odessa, Oklahoma City, Omaha, Orlando, Owatonna, Oxford, Palmerton, Parkersburg, Parsippany, Phoenix, Pittsburgh, Pontotoc, Prescott, Richmond, Road Norfolk, Rocky Mt., Russellville, Sacramento, Salt Lake City, San Angelo, San Antonio, San Diego, San Francisco, San Marcos, Santa Clara, Seattle, Silverton, Sioux Falls, South Bed, Southfield, St. George, St. Louis, Starkville, Tallahassee, Toledo, Truckee, Tukwila, Vincennes, Waco, Washington, West Sacramento, White Plains, Wilkes Barre, Zelienople, Zionsville
Kasus penggunaan
Konfigurasi yang dapat digunakan kembali yang memungkinkan pengelolaan
Distribusi CloudFront untuk berbagai aplikasi web tanpa perlu membuat konfigurasi baru untuk setiap distribusi.
Pengaturan keamanan dan asal yang disesuaikan, termasuk penggantian tingkat tenant untuk membantu Anda memenuhi kebutuhan pelanggan.
Integrasi yang ditingkatkan dengan layanan AWS untuk
menghadirkan manajemen sertifikat otomatis, kontrol keamanan terpadu, dan kontrol konfigurasi mudah bagi pelanggan Anda dalam skala besar.
Jaringan Edge Global
Konektivitas jaringan andal, latensi rendah, dan throughput tinggi
Konektivitas dan Penyokong Jaringan
Amazon CloudFront sejajar dengan ribuan operator telekomunikasi Tingkat 1/2/3 secara global, terhubung dengan baik ke semua jaringan akses utama untuk performa optimal dan memiliki ratusan terabita kapasitas yang di-deploy. Lokasi edge CloudFront terhubung dengan lancar ke Wilayah AWS melalui backbone jaringan AWS yang sepenuhnya redundan. Backbone ini terdiri dari beberapa serat paralel 400GbE di seluruh dunia dan berinteraksi dengan puluhan ribu jaringan untuk pengambilan asal yang lebih baik dan akselerasi konten yang dinamis.
Amazon CloudFront memiliki tiga jenis infrastruktur untuk mengirimkan konten beperforma tinggi dengan aman kepada pengguna akhir:
Cache Edge Regional (REC) CloudFront terletak di dalam AWS Region, antara server web aplikasi Anda dan Titik Kehadiran (POP) CloudFront dan Titik Kehadiran tertanam. CloudFront memiliki 15 REC secara global.
Titik Kehadiran CloudFront terletak di dalam jaringan AWS dan terhubung dengan jaringan penyedia layanan internet (ISP). CloudFront memiliki 750+ POP di 100+ kota di 50+ negara.
Titik Kehadiran tertanam CloudFront terletak di dalam jaringan penyedia layanan internet (ISP), yang paling dekat dengan pemirsa akhir. Selain POP CloudFront, ada 1,140+ POP tertanam di 300+ kota di Amerika Utara, Eropa, dan Asia.
Keamanan
Perlindungan terhadap serangan lapisan jaringan dan aplikasi
Amazon CloudFront, AWS Shield, AWS Web Application Firewall (WAF), dan Amazon Route 53 bekerja sama dengan mulus untuk menciptakan perimeter keamanan berlapis yang fleksibel terhadap berbagai jenis serangan termasuk serangan DDoS lapisan dan jaringan aplikasi. Semua layanan ini saling berdampingan di edge AWS dan memberikan perimeter keamanan yang dapat diskalakan, andal, dan berkinerja tinggi untuk aplikasi dan konten Anda. Dengan CloudFront sebagai "pintu gerbang" aplikasi dan infrastruktur Anda, permukaan serangan utama dijauhkan dari konten, data, kode, dan infrastruktur vital.
Pelajari selengkapnya Praktik Terbaik AWS untuk Ketahanan DDoS.
Dengan Amazon CloudFront, konten, API, atau aplikasi dapat dikirimkan melalui HTTPS menggunakan versi terbaru Keamanan Lapisan Pengangkutan (TLSv1.3) untuk mengenkripsi dan mengamankan komunikasi antara klien pemirsa dan CloudFront. AWS Certificate Manager (ACM) dapat digunakan untuk membuat sertifikat SSL kustom dengan mudah dan melakukan deployment ke distribusi CloudFront secara gratis. ACM secara otomatis menangani pembaruan sertifikat, menghilangkan biaya overhead dari proses pembaruan manual. Selain itu, CloudFront menyediakan sejumlah optimisasi dan kemampuan lanjutan TLS, seperti koneksi HTTPS full/half bridge, stapling OCSP, Tiket Sesi, Kerahasiaan Penerusan Sempurna, Penegakan Protokol TLS, dan Enkripsi Tingkat Lapangan.
Dengan Amazon CloudFront, akses ke konten dibatasi melalui sejumlah kemampuan. Dengan URL Terdaftar dan Cookie Terdaftar, Autentikasi Token didukung untuk membatasi akses hanya ke pemirsa yang terautentikasi. Melalui kemampuan geo-restriksi, pengguna dapat dicegah di lokasi geografi tertentu dari mengakses konten yang distribusikan melalui CloudFront. Dengan fitur Identitas Akses Asal (OAI), akses dapat dibatasi ke bucket Amazon S3, sehingga hanya dapat diakses dari CloudFront.
Infrastruktur CloudFront (tidak termasuk POP tertanam CloudFront) dan semua prosesnya tunduk pada PCI-DSS Level 1, HIPAA, dan ISO 9001, ISO/IEC 27001:2013, 27017:2015, 27018:2019, SOC (1, 2 dan 3), FedRAMP Moderate, dan lainnya untuk memastikan pengiriman aman untuk data sensitif.
Ketersediaan
Origin Shield
Aplikasi web sering kali harus menangani lonjakan lalu lintas selama periode puncak aktivitas. Dengan menggunakan Amazon CloudFront, volume permintaan asal aplikasi otomatis dikurangi. Konten disimpan di cache edge dan regional CloudFront dan hanya diambil dari asalnya jika diperlukan. Beban pada asal aplikasi dapat dikurangi lebih jauh dengan menggunakan Origin Shield untuk mengaktifkan lapisan caching terpusat. Origin Shield mengoptimalkan rasio hit cache dan menyusutkan permintaan di seluruh wilayah sehingga menghasilkan sedikitnya satu permintaan asal per objek. Lalu lintas yang dikurangi di asalnya ini membantu meningkatkan ketersediaan aplikasi Anda.
Mengaktifkan redundansi untuk asal
CloudFront mendukung banyak asal untuk redundansi arsitektur backend. Kemampuan failover asal native CloudFront secara otomatis menyajikan konten dari asal cadangan ketika asal utama tidak tersedia. Asal yang Anda tetapkan dengan failover asal dapat berupa kombinasi asal AWS, seperti instans EC2, bucket Amazon S3, atau Layanan Media, atau asal non-AWS, seperti server HTTP on-premise. Selain itu, Anda dapat mengimplementasikan kemampuan failover asal lanjutan dengan CloudFront dan Lambda@Edge.
Komputasi edge
Fungsi CloudFront
Amazon CloudFront menawarkan kemampuan komputasi CDN edge yang dapat diprogram dan aman melalui Fungsi CloudFront dan AWS Lambda@Edge. CloudFront Functions cocok untuk operasi berskala tinggi dan sensitif terhadap latensi seperti manipulasi header HTTP, penulisan ulang/pengalihan URL, dan normalisasi kunci cache. Tipe operasi ringan yang berjalan singkat ini mendukung lalu lintas yang biasanya tidak dapat diprediksi dan berubah-ubah. Misalnya, Anda dapat menggunakan CloudFront Functions untuk mengalihkan permintaan ke versi spesifik bahasa dari situs Anda berdasarkan header Accept-Language dari permintaan masuk. Karena berjalan di seluruh lokasi edge CloudFront, fungsi ini dapat menskalakan secara instan ke jutaan permintaan per detik dengan biaya tambahan latensi minimal, khususnya di bawah satu milidetik. Anda juga dapat menggunakan CloudFront KeyValueStore, penyimpanan data nilai kunci global, latensi rendah, untuk menyimpan dan mengambil data pencarian dari dalam Fungsi CloudFront. CloudFront KeyValueStore membuat Fungsi CloudFront lebih dapat disesuaikan dengan mengizinkan pembaruan data secara independen.
Lambda@Edge
AWS Lambda@Edge adalah fitur komputasi nirserver tujuan umum yang mendukung berbagai kebutuhan komputasi dan kustomisasi. Lambda@Edge paling sesuai untuk operasi intensif komputasi. Ini bisa berupa komputasi yang penyelesaiannya memakan waktu lebih lama (beberapa milidetik hingga detik), tergantung pustaka pihak ketiga eksternal, memerlukan integrasi dengan layanan AWS lainnya (mis., S3, DynamoDB), atau memerlukan panggilan jaringan untuk pemrosesan data. Beberapa kasus penggunaan lanjutan yang populer antara lain manipulasi manifes streaming HLS, integrasi dengan otorisasi pihak ke-3 dan layanan deteksi bot, rendering sisi server (SSR) aplikasi halaman tunggal (SPA) di edge, dan lain-lain.
Metrik dan logging waktu nyata
Metrik waktu nyata
Amazon CloudFront terintegrasi dengan Amazon CloudWatch, dan secara otomatis menerbitkan enam metrik operasional per distribusi, yang ditampilkan dalam serangkaian grafik di konsol CloudFront. Selain itu, metrik terperinci tersedia dengan satu klik sederhana pada konsol atau melalui API.
Logging standar dan waktu nyata
CloudFront menyediakan dua cara untuk mencatat permintaan yang dikirimkan dari distribusi Anda: Log standar dan log waktu nyata. Log standar dikirim ke bucket Amazon S3 pilihan Anda (catatan log diantarkan dalam beberapa menit setelah permintaan pemirsa). Bila diaktifkan, CloudFront akan secara otomatis menulis informasi log terperinci dalam format berekstensi W3C ke bucket Amazon S3 yang Anda tentukan. Log waktu nyata CloudFront diantarkan ke aliran data pilihan Anda di Amazon Kinesis Data Streams (catatan log diantarkan dalam hitungan detik setelah permintaan pemirsa). Anda dapat memilih tingkat pengambilan sampel untuk log waktu nyata Anda, yaitu persentase permintaan yang catatan lognya ingin Anda terima secara waktu nyata.
Ramah DevOps
CloudFront menawarkan propagasi dan penghapusan validasi perubahan cepat, dalam hitungan menit. Biasanya, perubahan dipropagasi ke edge dalam beberapa menit, dan waktu invalidasi kurang dari dua menit
Amazon CloudFront memberi developer API dengan fitur lengkap untuk membuat, mengonfigurasi, dan memelihara distribusi CloudFront. Selain itu, developer memiliki akses ke sejumlah alat, seperti AWS CloudFormation, CodeDeploy, CodeCommit, dan AWS SDK untuk mengonfigurasi dan melakukan deployment beban kerjanya dengan Amazon CloudFront.
Distribusi CloudFront Anda dapat dikonfigurasi dengan beberapa perilaku yang mengatur cara CloudFront akan memproses permintaan Anda dan fitur yang akan diterapkan. Sesuaikan perilaku CloudFront, seperti: cara CloudFront menyimpan cache, cara CloudFront berkomunikasi dengan asal Anda, header dan metadata yang diteruskan ke asal Anda, membuat varian konten dengan manipulasi kunci cache yang fleksibel, memilih mode kompresi, header yang ditambahkan ke respons HTTP Anda, dan banyak lagi. Dengan deteksi perangkat bawaan, CloudFront dapat mendeteksi jenis perangkat (Desktop, Tablet, Smart TV, atau perangkat Seluler) dan meneruskan informasi tersebut dalam bentuk HTTP Header baru ke aplikasi Anda untuk menyesuaikan varian konten atau respons lainnya dengan mudah. Amazon CloudFront dapat pula mendeteksi lokasi tingkat negara dari pengguna yang meminta penyesuaian respons lanjutan.
Deployment berkelanjutan
Deployment berkelanjutan dengan CloudFront memberi Anda tingkat keselamatan deployment yang tinggi. Anda sekarang dapat melakukan deployment pada dua lingkungan yang terpisah namun identik, biru dan hijau, dan memungkinkan integrasi sederhana ke integrasi berkelanjutan Anda serta pipeline (CI/CD) dengan kemampuan untuk meluncurkan rilisan secara bertahap tanpa perubahan sistem nama domain (DNS). Hal ini memastikan pemirsa Anda mendapatkan pengalaman konsisten melalui kelekatan sesi dengan mengikat sesi penampil ke lingkungan yang sama. Selain itu, Anda dapat membandingkan performa perubahan Anda dengan memantau log standar dan real-time serta dengan cepat mengembalikan ke konfigurasi sebelumnya ketika ada perubahan yang secara negatif memengaruhi layanan. Kasus penggunaan tipikal untuk fitur ini termasuk memeriksa kompatibilitas balik, verifikasi pasca-deployment, dan memvalidasi fitur baru dengan kelompok pemirsa yang lebih kecil.
Hemat biaya
CloudFront menawarkan opsi harga yang dapat dipersonalisasi termasuk bayar sesuai pemakaian, Paket Penghematan Keamanan CloudFront, dan harga kustom. Harga bayar sesuai penggunaan sederhana tanpa biaya di muka. Jika Anda sedang mencari diskon, ada Paket Penghematan Keamanan CloudFront yang membantu Anda menghemat hingga 30% pada tagihan CloudFront Anda sebagai imbalan atas komitmen pengeluaran bulanan untuk jangka 1 tahun. Paket penghematan tersebut juga menyertakan penggunaan AWS WAF hingga 10% pengeluaran bulanan yang menjadi komitmen. Untuk pelanggan yang ingin membuat komitmen lalu lintas minimum tertentu (biasanya 10 TB/bulan atau lebih tinggi), kami juga menawarkan diskon tambahan dengan harga komitmen khusus.
Jika asal AWS, seperti Amazon S3, Amazon EC2, atau Elastic Load Balancing digunakan, tidak ada biaya atas data apa pun yang ditransfer dari asal ke lokasi Edge CloudFront (jenis transfer data ini dikenal sebagai pengambilan asal). Untuk mempelajari selengkapnya semua fitur Amazon CloudFront dan cara mengonfigurasinya, silakan lihat Panduan Developer Amazon CloudFront.
Tidak semua asal sama dan beberapa mungkin melibatkan proses seperti pengemasan tepat pada waktunya yang secara komputasi lebih mahal per GB dibandingkan dengan pengambilan konten dari penyimpanan. CloudFront menyediakan cache edge regional tanpa biaya tambahan untuk mengurangi beban operasional di sisi asal dan menurunkan biaya operasional. Pengurangan biaya terkait asal lebih lanjut tersedia menggunakan Origin Shield untuk meminimalkan jumlah pengambilan asal. Origin Shield menyediakan caching terpusat untuk pengoptimalan rasio cache-hit dan menyusutkan permintaan di seluruh region sehingga hanya ada satu permintaan asal per objek.