メインコンテンツに移動

ネットワーキングとコンテンツ配信

AWS でのエッジネットワーキング

ユーザーの目に触れるアプリケーションデータ向けの安全でパフォーマンスの高いネットワーキング

AWS でのエッジネットワーキングが選ばれる理由

AWS エッジサービスは、コンテンツとコンピューティングをユーザーの近くに移動することで、より速く、より安全で信頼性の高いアプリケーションを世界中に提供します。Amazon CloudFront、AWS WAF、Lambda @Edge、CloudFront Functions、AWS グローバルアクセラレータなどのコアサービスは連携してアプリケーションデリバリーを強化します。これらのサービスは、AWS の専用 100 Gbps ファイバーネットワークと高度なプロトコルを使用して、1 桁ミリ秒のレイテンシーを実現します。トラフィックをパブリックインターネットから移動し、データを暗号化し、脅威から身を守ることにより、セキュリティを向上させます。自動フェイルオーバーとマルチリージョンの冗長性によって信頼性が向上し、エッジコンピューティングではエッジロケーションでのカスタマイズされたコンテンツ配信と認証が可能になります。今すぐ AWS エッジサービスで構築を始めましょう。AWS 無料利用枠には、50 GB のデータ転送、200 万件の HTTP および HTTPS リクエスト、200万件の CloudFront 関数呼び出しが含まれます。

メリット

    ネットワークトラフィックの暗号化とアクセス制御によって階層化された包括的な境界防御により、AWS でのエッジネットワーキングのワークロードを保護します。AWS Shield Standard は、AWS エッジロケーションを介して送信されるトラフィックを、DDoS や悪意のあるウェブ攻撃から追加料金なしで保護します。 アプリケーションの保護には、独自のルールを使用して AWS WAF (ウェブアプリケーションファイアウォール) を統合するか、AWS WAF のマネージドルール (AWS または AWS Marketplace 出品者が管理する事前設定済みのルール一式) を利用することができます。

    AWS は、分散およびインターネット接続されたインフラストラクチャへの、世界的なマルチサービスである Point of Presence (PoP) を介したアクセスを提供することで、アプリケーションのパフォーマンス向上を可能にしています。キャッシュ、ネットワーク接続、エッジコンピューティング、境界防御を行う各ロケーションの AWS の PoP は、完全な AWS エッジネットワーキングサービススタックを備えています。これらの700以上のグローバルPOPは、AWSグローバルインフラストラクチャの冗長100Gbps専用ファイバーで接続されており、AWSリージョンのアプリケーションとエッジロケーション間で1桁ミリ秒のネットワークレイテンシーを実現しています。

    業界をリードする AWS とともに、使い慣れた環境で作業しましょう。AWS のエッジネットワーキングサービスは数分でセットアップ可能です。これには、AWS マネジメントコンソール内で手動で行う方法、1-Click アクセラレーションを使用する方法、以下の AWS SDK を利用する方法があります。AWS リソースとのネイティブ統合を活用したり、ビルダーのコミュニティで同じツールを使用して協働したりすることが可能です。

    エッジロケーションを介してデータを配信すると、リクエストを制限および集約してアプリケーションのコストを削減できます。AWS リソースから AWS エッジロケーションに転送されるキャッシュ可能なデータに、追加料金は発生しません。すべての AWS エッジネットワーキングサービスは従量課金制であり、初期費用や最低使用量はありません。長期コミットメントを希望するお客様は、CloudFront Savings Bundle などのセルフサービス割引に申し込めます。

ユースケース

    インターネットユーザーは、遅延が少なく、可用性が高い、応答性の高いウェブアプリケーションと API をますます期待しています。高速で信頼性の高いユーザーエクスペリエンスは、検索エンジンでのランキングの向上とユーザーエンゲージメントの向上に貢献します。

    一般にアクセス可能なウェブアプリケーションとAPIは、OWASP Top 10に記載されている一般的な脆弱性、SQLインジェクション、悪意のあるボットによる自動リクエスト、可用性に影響を与えたり、セキュリティを侵害したり、リソースを過剰に消費したりする可能性のあるDDoS攻撃などの脅威にさらされています。

    開発者は、最新のウェブアプリケーションを簡単に構築し、クラウドやオンプレミスのオリジンとシームレスに統合できるツールを探しています。

エッジでの設計と設計の方法を学ぶ

ガイド

アプリケーションパフォーマンス-HTTP リダイレクト管理

リダイレクト管理はWebサイトでは一般的な要件であり、存在しないURLをリダイレクトしたり、国に基づいてコンテンツをローカライズしたりするためによく使用されます。

詳細
ガイド

アプリケーションパフォーマンス-高可用性アーキテクチャ

AWS エッジサービスは、可用性の高いウェブアプリケーションを構築するための重要なコンポーネントです。

詳細
ガイド

アプリケーションパフォーマンス-エッジ機能

エッジ関数は、CloudFront を使用してエッジにカスタムロジックを追加するための強力な開発者ツールです。

詳細
ガイド

アプリケーションパフォーマンス-A/B テスト

A/B テストまたはカナリアデプロイメント手法により、開発者はウェブページの複数のバリエーションを試すことができます。

詳細
ガイド

アプリケーションパフォーマンス-中国でのコンテンツ配信

中国のユーザーにサービスを提供する場合は、ウェブアプリケーションのパフォーマンスと可用性を向上させるために、中国のローカルインフラストラクチャを使用することを検討してください。

詳細
ガイド

アプリケーションパフォーマンス-イメージ最適化

通常、画像はウェブページの最も重いコンポーネントです。画像を最適化して、ユーザーエクスペリエンスを向上させ、コンテンツ配信コストを削減し、SEOを強化します。

詳細
ガイド

アプリケーションパフォーマンス-パフォーマンスの測定

パフォーマンスの測定は、Web アプリケーションの速度を向上させる機会を見極めるための出発点です。

詳細
ガイド

アプリケーションパフォーマンス-オリジンオフロードの向上

CloudFront でキャッシュヒット率 (CHR) を増やすと、ウェブアプリケーションのパフォーマンスが向上し、オリジンの負荷が軽減されます。

詳細

ペリメーター保護

ガイド

アプリケーションセキュリティ-DDoS対策

AWS 上に構築されたアプリケーションにはネイティブ DDoS 保護のメリットがあり、AWS サービスを使用してこれらの攻撃に対して高い回復力を持つように設計できます。

詳細
ガイド

アプリケーションセキュリティ-オリジンクローキング

オリジンクローキングは、悪意のある攻撃者が CloudFront とそのセキュリティコントロールを迂回してオリジンに直接攻撃するのを防ぎます。

詳細
ガイド

アプリケーションセキュリティ — 大規模な AWS WAF ガバナンス

多くのチームがウェブアプリケーションを開発および運用している大規模な組織では、セキュリティ制御の一貫性を高めるためのツールとプロセスを採用しています。

詳細
ガイド

アプリケーションセキュリティ-承認

プライベートコンテンツを公開する Web アプリケーションには、許可されたユーザーのみがコンテンツにアクセスできるようにするためのアクセス制御メカニズムが必要です。

詳細
ガイド

アプリケーションセキュリティ-OWASP トップ 10 リスクへの対処

OWASP Top 10は、Webアプリケーションのセキュリティに関する標準認識文書です。OWASP トップ 10 のリスクは、AWS が提供するツールとガイダンスで対処できます。

詳細
ガイド

アプリケーションセキュリティ-AWS WAF での誤検出の管理

DDoS 攻撃、望ましくないボットトラフィック、悪意のある CVE エクスプロイトなどのサイバー脅威を阻止します。

詳細
ガイド

アプリケーションセキュリティ-ジオブロッキング

企業は、さまざまな理由（禁輸対象国の規制など）でウェブアプリケーションにジオブロッキングポリシーを実施しています。

詳細
ガイド

アプリケーションセキュリティ-ボット管理

自動化されたボットトラフィックは、可用性、インフラストラクチャコスト、偏った分析、不正行為の観点から、ウェブアプリケーションに悪影響を及ぼす可能性があります。

詳細

マネジメント

ガイド

AWS エッジサービス-CDN 移行

コンテンツ配信ネットワーク (CDN) をサードパーティのソリューションから Amazon CloudFront に移行するためのベストプラクティス。

詳細
ガイド

AWS エッジサービス-トラブルシューティング

問題のトラブルシューティングは、ウェブアプリケーションのさまざまな部分 (CloudFront、エッジ機能、オリジン) で発生する可能性のあるエラーを迅速に修正するのに役立ちます。

詳細
ガイド

AWS エッジサービス-モニタリング

アプリケーション配信を監視することで、異常なイベントを検出して適切に対応できます。

詳細
ガイド

AWS エッジサービス — 変更管理

AWS エッジサービスの設定に安全に変更を導入するためのベストプラクティスについて説明します。

詳細
ガイド

AWS エッジサービス — 分析

Webアプリケーションのトラフィックパターンに関する深い洞察を得て、WAF保護を強化したり、配信パフォーマンスを調整したり、SEOランキングを向上させたりできます。

詳細
ガイド

AWS エッジサービス — コスト最適化

CloudFront は、ウェブアプリケーションのパフォーマンス、セキュリティ、可用性に対する利点に加えて、ウェブアプリケーションのコストを削減するためにも使用できます。

詳細
ガイド

AWS エッジサービス — マルチテナント SaaS デプロイ

CloudFrontのマルチテナントデプロイメントでは、柔軟性、コスト、スケーラビリティ、運用オーバーヘッドなどのビジネス要件を満たすように注意深く設計する必要があります。

詳細
ガイド

AWS エッジサービス — はじめに

基本概念を網羅したハンズオンチュートリアルとコンテンツ。

詳細