Amazon CloudFront 推出 VPC origins 功能，允許從 VPC 私有子網路中的資源（如 ALB、NLB 或 EC2 實例）直接提供內容，提升安全性並簡化管理。此功能不需額外費用，可降低運營成本，同時消除對公共 IP 的需求。設置簡便，用戶可透過控制台或 CLI 輕鬆配置。為進一步保護，建議搭配 AWS WAF 和 AWS Shield 使用，確保應用程式安全與高效運行。
文章擷取
【gRPC 概述】
- 【概述】gRPC 是一個現代高效的框架，用於構建使用 Protocol Buffers (protobuf) 定義服務和消息類型的 API。
- 【特點】它支持雙向流式傳輸和跨多種編程語言的自動代碼生成。
【使用 CloudFront 與 gRPC 的好處】
- 【降低延遲】CloudFront 的全球網絡擁有超過 600 個邊緣位置，通過將請求路由到最近的邊緣位置來最大程度地減少延遲。
- 【增強安全性】應用程序受益於安全功能，如流量加密、用於 HTTP 標頭驗證的 AWS Web Application Firewall (WAF) 和用於 DDoS 保護的 AWS Shield Standard。
【部署步驟】
- 【步驟概述】該博客提供了一個示例，使用在 Amazon ECS 上部署的容器中的 gRPC route-guide 應用程序。
- 【配置指引】它詳細介紹了配置 CloudFront 以接受 gRPC 請求的步驟，包括設置源、啟用 HTTPS 和配置允許的 HTTP 方法。
【定價和可用性】
- 【免費使用】gRPC 源在所有 CloudFront 邊緣位置均可免費使用。
- 【費用適用】標準請求和數據傳輸費用適用。
