月: 2019年9月

CloudFrontをALBの前段に持ってくる場合、セキュリティを考慮して、直接ALBにアクセスされないようにしたいと思います。その為、CloudFront経由の場合ヘッダーに任意キーと値を設定し、ALBに来た際にチェッ…

CloudFrontを導入した際に、ついでにWAF(Firewall)を設定しておく事があると思います。今回はCloudFront+WAF構成の手順概要について記録しておきます。 WAFとは WAFとはWeb Appli…

AWSのCDNである強力なサービスCloudFrontを色々と使用してみました。そもそものCDNについての概要から、CloudFrontの実践的な知見等も合わせて記録しておきたいと思います。 CDN用語 CDNとは CD…

以下の構成手順概要の通り実装した際に、独自ドメインからS3のバケットURLに307リダイレクトされてしまうという現象が発生しましたので記録しておきます。 https://normalblog.net/system/clo…

S3に静的コンテンツをデプロイし、CDNを使いたい場合って結構あると思います。(画像、js、htmlなどは静的コンテンツになります) 仕組みが理解出来れば、かなり簡単に構築出来ますので覚えておいて損はない構成だと思います…

S3に独自ドメインを対応するには前段にCloudFrontを設置する必要があります。 また、https対応するには証明書を発行してCloudFrontに設定します。証明書にはACMを使用出来るので、ACMを作成します。 …

CloudFrontでは1つのACMしか選択できない為、あらかじめACMをSNIにより複数ドメイン分のACMとして作成しておく必要があり、これをCloudFrontで指定してあげるだけです。 SNIとはServerNam…

VPC内のALB前段にCloudFrontを設置しようとした際に出たエラーについて記録しておきます。 エラー内容 [crayon-680e8c18b4bed176674312/] 504 は Gateway Timeou…

CloudFrontはCDNとして簡単に導入できるAWSの強力なサービスです。 強力なサービスですが、使い方のパターンや設定項目も多く、ネットワーク周りの知見が必要に感じます。 今回は、CloudFrontを前段に設置し…