Amazon CloudFront
Điểm hiện diện (POP) CloudFront
Điểm hiện diện (POP)
Bắc Mỹ
Canada: Calgary (2), Montreal (3), Toronto (4), Vancouver (3),
Mexico: Santiago de Queretaro (10),
Hoa Kỳ: Atlanta (29), Boston (6), Chicago (32), Columbus (5), Dallas (27), Denver (7), Houston (6), Thành phố Kansas (4), Los Angeles (21), Miami (19), Minneapolis (5), Nashville 2), Newark, New York (26), Philadelphia (4), Phoenix (4), Pittsburgh (2), Portland (4), Thành phố Salt Lake (2), San Francisco (14), Seattle (12), Tampa (3), Washington DC (31),
Nam Mỹ
Argentina: Buenos Aires (5)
Brazil: Fortaleza (6), Guarulhos (16), Rio de Janeiro (6)
Chile: Santiago (5),
Colombia: Bogota (5),
Peru: Lima (3)
Châu Âu
Áo: Vienna (5),
Bỉ: Brussels (2),
Bulgaria: Sofia (2)
Croatia: Zagreb,
Cộng hòa Séc: Prague
Đan Mạch: Copenhagen (2)
Phần Lan: Helsinki (7),
Pháp: Marseille (9), Paris (15),
Đức: Berlin (8), Dusseldorf (6), Frankfurt (33), Hamburg (6), Munich (6),
Hy Lạp: Athens (2)
Hungary: Budapest (2)
Ireland: Dublin (4)
Ý: Milan (12), Rome (7),
Hà Lan: Amsterdam (11),
Na Uy: Oslo (2),
Ba Lan: Warsaw (6),
Bồ Đào Nha: LisbonRomania: Bucharest (3)
Tây Ban Nha: Barcelona (2), Madrid (13),
Thụy Điển: Stockholm (4),
Thụy Sĩ: Zurich (3)
Vương quốc Anh: London (32), Manchester (6)
Trung Đông:
Bahrain: Bahrain (5),
Israel: Tel Avivi (3),
Vương quốc Ả Rập Xê Út: Jeddah (4), Riyadh (2)
Oman: Muscat (3)
Qatar: Doha (2)
Thổ Nhĩ Kỳ: Istanbul (6),
Các Tiểu vương quốc Ả Rập Thống nhất: Dubai (4),
Châu Phi:
Ai Cập: Cairo (3),
Kenya: Nairobi (3),
Nigeria: Lagos (2)
Nam Phi: Cape Town (2), Johannesburg (3),
Châu Á Thái Bình Dương
Úc: Brisbane (2), Melbourne (2), Perth, Sydney (5)
Hồng Kông: Chek Lap Kok (5),
Ấn Độ: Bengaluru (4), Chennai (5), Kolkata (4), Maharashtra (4), Mumbai (13), New Delhi (13), Telangana (6),
Indonesia: Jakarta (8),
Nhật Bản: Narita (27), Osaka (9),
Malaysia: Kuala Lumpur (4),
New Zealand: Auckland (4),
Philippines: Manila (5)
Singapore (12)
Hàn Quốc: Seoul (10),
Đài Loan: Đài Bắc (4),
Thái Lan: Bangkok (5),
Việt Nam: Hà Nội (4), Sài Gòn (4)
Điểm hiện diện (POP) nhúng
Argentina: Buenos Aires, Cordoba, Rosario,
Brazil: Belo Horizonte, Brasalia, Campinas, Centro, Curitiba, Cuiaba, Duque de
Caxias, Florianapolis, Fortalexa, Franca, Goiania, Guara, Joao Pessoa, Juazeiro do
Norte, Manaus, Natal, Pedreira, Porto Alegre, Recife, Rio de Janeiro, Sao Paulo,
Salvador, Uberlandia,
Canada: Brampton, Burnaby, Calgary, Edmonton, Fort McMurray, Halifax,
Hamilton, Kamloops, Kelowna, Kitchener, Kamloops, London, Mississauga,
Moncton, Nanaimo, Ottawa, Red Deer, Regina, Saskatoon, Trois-Rivia, Utopia,
Vancouver, Victoria, Winnipeg,
Chile: Santiago
Ecuador: Guayaquil, Quito,
Pháp: Aubagne, Bordeaux, Cesson-Sevigne, Courbevoie, Marcq-en-Baroeul,
Mitry-mory, Montpellier, Nice, Strasbourg, Toulouse, Trappes, Valenton,
Venissieux,
Đức: Aurich, Berlin, Bremen, Bremerhaven, Cloppenburg, Coventy, Dusseldorf, Dortmund, Emden, Frankfurt, Georgsmarienhuette, Haar, Hamburg, Hannover, Haselunne, Koln, Leer, Lehrte, Mainz, Meppen, Oldenburg, Osnabruck, Osterholz-Schlarmbeck, Papenburg, Rotenburg, Zeven
Vương quốc Anh: Basingstoke, Belfast, Birmingham, Bletchley, Brentford, Bristol,
Cardiff, Chester-Le-Street, Corsham, Đông Sussex, Edinburgh, Farnborough,
Glasgow, Gloucester, Guildford, Hampshire, Havant, Hayes, Hull, Kent, Keynes,
Leeds, Leicester, Liverpool, London, Manchester, Middlesborough, Middlesex,
Milton Keynes, Newbury, Newcastle, Nottingham, Reading, Sheffield, Slough
Berkshire, South Rettendon, Stoke, Surrey, York
Đảo Man: Douglas,
Ấn Độ: Abilene, Ahmedabad, Ambala, Asansol, Bangalore, Baroda, Bengaluru,
Bhopal, Bhubaneswar, Chandigarh, Chennai, Coimbtore, Delhi, Dombivali, Ernakulam, Guwahati, Haryana, Hosur, Hyderabad, Jaipur, Jammu, Kanpur, Kirlampudi, Kolkata, Kozhikode, Lucknow, Ludhiana, Mangalore, Meerut, Mohali, Moradabad, Mumbai, Nagpur, Navi Mumbai, Nellore, New Delhi, Palghar, Patna, Pune, Raipur, Raiahmundry, Rajkot, Ranchi, Shilong, Shimla, Sion, Srinagar, Surat, Thiruvananthapuram, Thrissur, Vijayawada, Warangal
Ý: Ancona, Bari, Bergamo, Bologna, Cagliari, Casoria, Firenze, Florence,
Genova, Grugliasco, Milan, Naples, Padua, Palermo, Pescara, Rome, Salerno, Sesto San Giovanni, Settimo, Turin, Venezia, Venice, Verona
Nhật Bản: Chiyoda-ku, Chuo-ku, Fukuoka, Kasuyagun, Kita-ku, Koto-ku, Matsuyama,
Moriguchi-shi, Nagoya City, Nerima-ku, Nishinomiya-shi, Nisshin City, Osaka-shi,
Takamatsu, Takarazuka-shi
Mexico: Apodaca, Colonia Nuevo Repueblo, Cuautitlan Izcalli, Guadalajara,
Jiutepec, Juarex, Merida, Monterrey, Puebla, Tijuana, Tlalnepantla, Tlaquepaque,
Torreon, Zapopan
Monaco: Monaco
New Zealand: Auckland, Christchurch, Hamilton, Wellington
Panama: Panama
Puerto Rico: Luquillo, Ponce, Vea Baja,
Tây Ban Nha: Barcelona, Gran Canaria, Madrid, Sevilla,
Thái Lan: Bangkok, Khlong Nueng, Laksi, Nonthaburi, Pathumthaini, PomPrap
Sattru Phai, Tambon Klong Tamru,
Hoa Kỳ: Alamogordo, Amarillo, Anchorage, Ardmore, Arvada, Ashburn,
Ashwaubenon, Atlanta, Austin, Bay City, Beltsville, Bend, Billerica, Biloxi,
Birmingham, Bismarck, Boerne, Boise, Bossier, Broken Arrow, Bryan, Burlington,
Butler, Canyon Lake, Charleston, Charlotte, Chicago, Cincinnati, Cleveland,
Colombia, Contoocook, Corpus Christi, Dallas, Denver, Detroit, Durham, Elgin,
Englewood, Eureka, Evansville, Fargo, Fitzgerald, Flagstaff, Georgetown, GrandePrairie, Greenville, Grinnell, Hawthorne, Henrico, Hicksville, Hobbs, Honolulu, Hudson, Irvine, Jacksonville, Jonesboro, Joplin, Thành phố Kansas, Katy, Kingwood, Lake Charles, Lake Havasu, Las Vegas, Lawrence, Lexington, Lincoln, Lisle, Little Rock, Live Oak, Louisville, Lubbock, Madison, Manchester, Memphis, Miami, Minneapolis, Monroe, Mooresville, Mt. Juliet, Nashville, Natchitoches, New Orleans, Norcross, Norfolk, North Lima, Norton, Odessa, Thành phố Oklahoma, Omaha, Orlando, Owatonna, Oxford, Palmerton, Parkersburg, Parsippany, Phoenix, Pittsburgh, Pontotoc, Prescott, Richmond, Road Norfolk, Rocky Mt., Russellville, Sacramento, Thành phố Salt Lake, San Angelo, San Antonio, San Diego, San Francisco, San Marcos, Santa Clara, Seattle, Silverton, Sioux Falls, South Bed, Southfield, St. George, St. Louis, Starkville, Tallahassee, Toledo, Truckee, Tukwila, Vincennes, Waco, Washington, West Sacramento, White Plains, Wilkes Barre, Zelienople, Zionsville
Trường hợp sử dụng
Các cấu hình có thể tái sử dụng cho phép bạn quản lý
Phân phối CloudFront cho nhiều ứng dụng web mà không cần tạo cấu hình mới cho mỗi bản phân phối.
Cài đặt bảo mật và gốc tùy chỉnh, bao gồm ghi đè cấp độ đối tượng thuê để giúp bạn đáp ứng nhu cầu của khách hàng.
Các thành phần tích hợp nâng cao với các dịch vụ AWS để
cung cấp khả năng quản lý chứng chỉ tự động, kiểm soát bảo mật thống nhất và kiểm soát cấu hình dễ dàng cho khách hàng của bạn trên quy mô lớn.
Mạng biên toàn cầu
Khả năng kết nối mạng đáng tin cậy, độ trễ thấp và thông lượng cao
Trục chính và khả năng kết nối mạng
Amazon CloudFront kết nối ngang hàng với hàng nghìn nhà mạng viễn thông Bậc 1/2/3 trên toàn cầu, được kết nối tốt với tất cả các mạng truy cập lớn để đạt được hiệu năng tối ưu và có hàng trăm terabit dung lượng được triển khai. Các vị trí biên của CloudFront được kết nối liền mạch với Khu vực AWS thông qua mạng trục chính có dự phòng đầy đủ của AWS. Trục này bao gồm nhiều sợi quang 400GbE song song trên toàn cầu và giao diện với hàng chục nghìn mạng để cải thiện tác vụ nạp gốc và tăng tốc nội dung động.
Amazon CloudFront có ba loại cơ sở hạ tầng để phân phối nội dung một cách bảo mật với hiệu suất cao cho người dùng cuối:
Bộ nhớ đệm biên khu vực (REC) CloudFront được đặt trong Khu vực AWS, giữa máy chủ web của ứng dụng và Điểm hiện diện (POP) CloudFront và Điểm hiện diện được nhúng. CloudFront có 15 REC trên toàn cầu.
Điểm hiện diện CloudFront được đặt trong mạng AWS và ngang hàng với các mạng của nhà cung cấp dịch vụ Internet (ISP). CloudFront có hơn 750 POP trong hơn 100 thành phố tại hơn 50 quốc gia.
Điểm hiện diện được nhúng của CloudFront được đặt trong mạng của nhà cung cấp dịch vụ Internet (ISP) gần người xem cuối nhất. Ngoài các POP của CloudFront, có hơn 1.140 POP tại hơn 300 thành phố ở Bắc Mỹ, Châu Âu và Châu Á.
Bảo mật
Bảo vệ chống tấn công lớp mạng và lớp ứng dụng
Amazon CloudFront, AWS Shield, Tường lửa ứng dụng web (WAF) của AWS và Amazon Route 53 kết hợp liền mạch với nhau để tạo một vành đai bảo mật theo lớp linh hoạt, giúp bảo vệ chống lại nhiều kiểu tấn công khác nhau, bao gồm tấn công DDoS lớp mạng và lớp ứng dụng. Tất cả các dịch vụ này cùng nằm ở biên AWS và tạo ra một vành đai bảo mật có quy mô linh hoạt, đáng tin cậy và có hiệu năng cao cho các ứng dụng và nội dung. Sử dụng CloudFront làm “cửa trước” dẫn vào ứng dụng và cơ sở hạ tầng, tấn công bề mặt chính sẽ bị chuyển ra khỏi nội dung, dữ liệu, mã và cơ sở hạ tầng quan trọng.
Tìm hiểu thêm về Phương pháp tốt nhất của AWS cho khả năng chống chịu DDoS.
Với Amazon CloudFront, nội dung, API hoặc các ứng dụng có thể được phân phối qua HTTPS bằng cách sử dụng phiên bản Bảo mật lớp truyền tải (TLSv1.3) mới nhất để mã hóa và bảo mật giao tiếp giữa ứng dụng máy khách của người xem và CloudFront. Có thể dùng Trình quản lý chứng chỉ của AWS (ACM) để dễ dàng tạo chứng chỉ SSL tùy chỉnh và triển khai miễn phí cho bản phân phối CloudFront. ACM tự động xử lý việc gia hạn chứng chỉ, loại bỏ chi phí quản lý và phí tổn của quy trình gia hạn thủ công. Ngoài ra, CloudFront còn cung cấp một số chức năng nâng cao và tối ưu hóa TLS, chẳng hạn như kết nối HTTPS toàn cầu/nửa cầu, ghim giao thức trạng thái OCSP, Phiếu phiên, Perfect Forward Secrecy, Thực thi giao thức TLS và Mã hóa cấp trường dữ liệu.
Với Amazon CloudFront, người dùng chỉ có thể truy cập nội dung thông qua một số chức năng. Với URL được ký và Cookie được ký, tính năng Xác thực mã thông báo sẽ được hỗ trợ để giới hạn chỉ người xem đã xác thực mới có thể truy cập. Thông qua chức năng giới hạn địa lý, người dùng ở một số vị trí địa lý cụ thể có thể bị ngăn truy cập vào nội dung được phân phối thông qua CloudFront. Với tính năng Origin Access Identity (OAI), quyền truy cập có thể bị giới hạn ở vùng lưu trữ Amazon S3, từ đó, chỉ có thể truy cập vùng lưu trữ từ CloudFront.
Tất cả cơ sở hạ tầng và quy trình của CloudFront (ngoại trừ các POP được nhúng của CloudFront) đều tuân thủ PCI-DSS Cấp 1, HIPAA và ISO 9001, ISO/IEC 27001:2013, 27017:2015, 27018:2019, SOC (1, 2 và 3), FedRAMP Moderate, v.v. để bảo đảm phân phối dữ liệu nhạy cảm một cách bảo mật.
Độ sẵn sàng
Origin Shield
Các ứng dụng web thường phải đối mặt với tình trạng tăng lưu lượng đột biến vào thời điểm hoạt động cao điểm. Khi sử dụng Amazon CloudFront, khối lượng yêu cầu từ nguồn ứng dụng sẽ tự động giảm. Nội dung được lưu ở bộ nhớ đệm khu vực và biên của CloudFront và chỉ được tải từ vị trí nguồn nếu cần. Có thể giảm thêm tải tại vị trí nguồn ứng dụng bằng cách sử dụng Origin Shield để kích hoạt lớp bộ nhớ đệm tập trung. Origin Shield tối ưu hóa tỷ lệ truy cập bộ nhớ đệm và thu gọn yêu cầu trên các khu vực, dẫn đến chỉ có một yêu cầu gốc cho mỗi đối tượng. Việc giảm lưu lượng truy cập đến gốc sẽ giúp tăng độ sẵn sàng cho các ứng dụng của bạn.
Bật tính năng dự phòng gốc
CloudFront hỗ trợ nhiều gốc để dự phòng kiến trúc backend. Chức năng chuyển đổi dự phòng gốc riêng của CloudFront sẽ tự động phân phối nội dung từ gốc sao lưu khi gốc chính không khả dụng. Các gốc được thiết lập với chuyển đổi dự phòng gốc có thể là bất kỳ tổ hợp nào bao gồm các gốc AWS như phiên bản EC2, vùng lưu trữ Amazon S3 hoặc Dịch vụ phương tiện hay các gốc không thuộc AWS như máy chủ HTTP tại chỗ. Ngoài ra, bạn có thể triển khai các chức năng chuyển đổi dự phòng gốc nâng cao với CloudFront và Lambda@Edge.
Điện toán biên
Các chức năng của CloudFront
Amazon CloudFront cung cấp các chức năng điện toán biên CDN có thể lập trình và bảo mật thông qua Các chức năng của CloudFront và AWS Lambda@Edge. CloudFront Functions rất phù hợp cho các hoạt động ở quy mô lớn và có yêu cầu cao về độ trễ như thao tác với tiêu đề HTTP, viết lại/chuyển hướng URL và chuẩn hóa đệm-khóa. Những loại hoạt động nhẹ, chạy trong thời gian ngắn này hỗ trợ lưu lượng truy cập thường không thể đoán trước và tăng đột biến. Ví dụ: bạn có thể sử dụng CloudFront Functions để chuyển hướng yêu cầu đến các phiên bản ngôn ngữ cụ thể của trang web của bạn dựa trên tiêu đề Chấp nhận ngôn ngữ của yêu cầu đến. Do những hàm này thực thi tại tất cả vị trí biên của CloudFront, chúng có thể ngay tức thì tăng quy mô lên hàng triệu yêu cầu mỗi giây với độ trễ thấp nhất, thường là dưới 1 mili giây. Bạn cũng có thể sử dụng CloudFront KeyValueStore, một kho dữ liệu khóa giá trị toàn cầu có độ trễ thấp để lưu trữ và truy xuất dữ liệu tra cứu từ bên trong Các chức năng của CloudFront. CloudFront KeyValueStore giúp bạn tùy chỉnh Các chức năng của CloudFront dễ dàng hơn bằng cách cho phép cập nhật dữ liệu độc lập.
Lambda@Edge
AWS Lambda@Edge là một tính năng điện toán phi máy chủ đa dụng, hỗ trợ nhiều nhu cầu điện toán và tùy chỉnh. Lambda@Edge phù hợp nhất với các hoạt động tính toán chuyên sâu. Quá trình tính toán này có thể cần thêm thời gian để hoàn thành (vài mili giây đến vài giây), dùng thành phần phụ thuộc trên các thư viện bên ngoài của bên thứ ba, yêu cầu tích hợp với các dịch vụ AWS khác (ví dụ: S3, DynamoDB) hoặc cần thực hiện lệnh gọi qua mạng để xử lý dữ liệu. Một số trường hợp sử dụng nâng cao phổ biến bao gồm thao tác kê khai phát trực tiếp HLS, tích hợp với các dịch vụ phát hiện bot và ủy quyền của bên thứ 3, kết xuất phía máy chủ (SSR) của các ứng dụng một trang (SPA) tại biên, v.v.
Tạo bản ghi và chỉ số theo thời gian thực
Chỉ số theo thời gian thực
Amazon CloudFront được tích hợp với Amazon CloudWatch và tự động phát hành sáu chỉ số hoạt động cho mỗi lần phân phối. Các chỉ số được hiển thị theo bộ biểu đồ trong bảng điều khiển CloudFront. Ngoài ra, bạn có thể xem các chỉ số chi tiết chỉ bằng một lượt nhấp vào bảng điều khiển hoặc qua API.
Tạo bản ghi tiêu chuẩn và theo thời gian thực
CloudFront mang đến hai cách để tạo bản ghi yêu cầu gửi từ các bản phân phối của bạn: Bản ghi tiêu chuẩn và Bản ghi theo thời gian thực. Nhật ký tiêu chuẩn được gửi đến vùng lưu trữ Amazon S3 mà bạn chọn (bản ghi nhật ký sẽ được gửi đi trong vòng vài phút sau khi nhận được yêu cầu của người xem). Khi được bật, CloudFront sẽ tự động phát hành thông tin nhật ký chi tiết ở định dạng mở rộng W3C vào vùng lưu trữ Amazon S3 mà bạn chỉ định. Nhật ký theo thời gian thực của CloudFront được gửi đến luồng dữ liệu bạn chọn trong Amazon Kinesis Data Streams (bản ghi dữ liệu được gửi đi trong vòng vài giây kể từ khi nhận được yêu cầu của người xem). Bạn có thể chọn tỷ lệ lấy mẫu cho bản ghi theo thời gian thực của mình – đó là tỉ lệ phần trăm yêu cầu mà bạn muốn nhận được hồ sơ bản ghi theo thời gian thực.
Thân thiện với DevOps
CloudFront cung cấp khả năng lan truyền thay đổi nhanh chóng và vô hiệu hóa chỉ trong vài phút. Thông thường, các thay đổi được lan truyền đến biên chỉ trong vài phút, còn thời gian vô hiệu hóa là không đến hai phút
Amazon CloudFront cung cấp cho nhà phát triển API đầy đủ tính năng để tạo, định cấu hình và duy trì các bản phân phối CloudFront. Ngoài ra, nhà phát triển được truy cập một số công cụ như AWS CloudFormation, CodeDeploy, CodeCommit và SDK AWS để định cấu hình và triển khai khối lượng công việc bằng Amazon CloudFront.
Bản phân phối CloudFront được cấu hình với nhiều hành vi giúp kiểm soát cách CloudFront sẽ xử lý yêu cầu và những tính năng được áp dụng. Tùy chỉnh các hành vi CloudFront, chẳng hạn như cách CloudFront lưu vào bộ nhớ đệm, cách CloudFront giao tiếp với gốc của bạn, tiêu đề và siêu dữ liệu nào được chuyển tiếp đến gốc của bạn, tạo các biến thể nội dung bằng thao tác khóa trên bộ nhớ đệm linh hoạt, lựa chọn các chế độ nén, phần tiêu đề nào được thêm vào phản hồi HTTP của bạn, v.v. Với tính năng phát hiện thiết bị tích hợp sẵn, CloudFront có thể phát hiện loại thiết bị (Máy tính bàn, Máy tính bảng, Tivi thông minh hoặc Thiết bị di động) rồi gửi thông tin đó dưới dạng Tiêu đề HTTP mới đến ứng dụng của bạn để dễ dàng thích nghi biến thể nội dung hoặc các phản hồi khác. Amazon CloudFront cũng có thể phát hiện vị trí cấp quốc gia của người dùng yêu cầu để tùy chỉnh thêm phản hồi.
Triển khai liên tục
Việc triển khai liên tục bằng CloudFront giúp bạn có được cấp độ an toàn cao khi triển khai. Giờ đây, bạn có thể triển khai hai môi trường riêng biệt nhưng giống hệt nhau – xanh lam và xanh lục, đồng thời cho phép tích hợp đơn giản vào các quy trình tích hợp và phân phối liên tục (CI/CD) với khả năng dần dần cho ra mắt các bản phát hành mà không có bất kỳ thay đổi nào về hệ thống tên miền (DNS). Điều này đảm bảo rằng người xem của bạn có được trải nghiệm nhất quán thông qua độ cố định của phiên bằng cách liên kết phiên của người xem với cùng một môi trường. Ngoài ra, bạn có thể so sánh hiệu suất của các thay đổi bằng cách theo dõi nhật ký tiêu chuẩn và theo thời gian thực, đồng thời nhanh chóng hoàn nguyên về cấu hình trước đó khi thay đổi tác động tiêu cực đến dịch vụ. Các trường hợp sử dụng điển hình cho tính năng này bao gồm kiểm tra tính tương thích ngược, xác minh sau khi triển khai và xác thực các tính năng mới với một nhóm người xem nhỏ hơn.
Tiết kiệm chi phí
CloudFront mang đến các lựa chọn giá được cá nhân hóa bao gồm thanh toán theo mức sử dụng, Gói tiết kiệm bảo mật CloudFront và giá tùy chỉnh. Định giá thanh toán theo mức sử dụng rất đơn giản và không cần phí trả trước. Nếu bạn muốn nhận được chiết khấu, gói CloudFront Security Savings giúp bạn tiết kiệm đến 30% hóa đơn CloudFront để đổi lấy cam kết chi tiêu hàng tháng trong thời hạn 1 năm. Gói tiết kiệm này cũng bao gồm mức sử dụng AWS WAF miễn phí lên đến 10% chi tiêu cam kết hàng tháng. Đối với các khách hàng sẵn sàng đưa ra cam kết lưu lượng truy cập tối thiểu nhất định (thường từ 10 TB/tháng trở lên), chúng tôi cũng áp dụng các chiết khấu bổ sung đi kèm với giá cam kết riêng.
Nếu dùng các gốc của AWS như Amazon S3, Amazon EC2 hay Cân bằng tải linh hoạt, bạn sẽ không cần trả phí cho dữ liệu truyền từ gốc sang Vị trí biên CloudFront (kiểu truyền dữ liệu này còn được gọi là tìm nạp gốc). Để tìm hiểu thêm về tất cả các tính năng của Amazon CloudFront và cách thức định cấu hình, vui lòng tham khảo Hướng dẫn dành cho nhà phát triển về Amazon CloudFront.
Không phải tất cả các gốc đều giống nhau và một số có thể liên quan đến các quy trình như đóng gói đúng thời điểm có chi phí tính toán trên mỗi GB đắt hơn so với việc tìm nạp nội dung từ nơi lưu trữ. CloudFront cung cấp miễn phí các bộ nhớ đệm biên khu vực nhằm giảm gánh nặng vận hành đối với các gốc và giảm chi phí vận hành. Có thể giảm thêm chi phí liên quan đến gốc bằng cách sử dụng Origin Shield để giảm thiểu số lượng tác vụ tìm nạp gốc. Origin Shield cung cấp bộ nhớ đệm tập trung để tối ưu hóa tỷ lệ truy cập vào bộ nhớ đệm và thu gọn yêu cầu giữa các khu vực, dẫn đến chỉ có một yêu cầu gốc cho mỗi đối tượng.