Amazon CloudFront

- Benefícios:

• Mayor red global para una entrega rápida de contenido.

O Amazon CloudFront es ampliamente escalable y distribuido globalmente. Una red de CloudFront tiene más de 225 puntos de presencia (PoP) interconectados a través de la red troncal de AWS para ofrecer un rendimiento de latencia ultrabaja y alta disponibilidad para los usuarios finales. La red troncal de AWS es una red privada basada en una red de fibra óptica global metropolitana 100GbE, paralela y totalmente redundante, conectada mediante cables transoceánicos a los océanos Atlántico, Pacífico e Índico, así como a los mares del Mediterráneo, el Mar Rojo y el sur de China. O Amazon CloudFront asigna automáticamente las condiciones de la red de manera inteligente o el tráfico de usuarios a la ubicación de borde de AWS de mayor rendimiento para entregar contenido en caché o dinámico. La configuración predeterminada de CloudFront se considera una arquitectura de caché de varios niveles que ofrece una longitud de caché mejorada y protección original.

• Seguridad en el borde.

O Amazon CloudFront es una CDN altamente segura que brinda protección para redes y aplicaciones. Todas sus distribuciones de CloudFront están protegidas de forma predeterminada contra ataques DDoS en la red de transporte y que ocurren con mayor frecuencia y sitios web o aplicaciones de visa como AWS Shield Standard. Para defenderse de ataques más complejos, puede agregar un perímetro de seguridad flexible a las capas integrando CloudFront con AWS Shield Advanced y / o AWS Web Application Firewall (WAF). Las regulaciones de firewall, seleccionadas y administradas por expertos en seguridad de Amazon, para proteger contra los CVE comunes y los 10 principales riesgos de seguridad de OWASP se proporcionan como reglas administradas por AWS para AWS WAF. Por último, CloudFront tiene las certificaciones de cumplimiento y seguridad más avanzadas, como PCI DSS, ISO / IEC, SOC 1/2/3, FedRAMP Moderate, HIPAA y más.

• Computación de borde altamente programable y segura.

Con las funciones de CloudFront Functions y Lambda @ Edge Edge Computing, puede ejecutar código fácilmente en ubicaciones de AWS en todo el mundo, lo que le permite personalizar el contenido y responder a los usuarios finales con una latencia mejorada. Por ejemplo, puede utilizar las funciones de CloudFront para ofrecer contenido único basado en los atributos de los visitantes, generar respuestas personalizadas o realizar pruebas A / B con su propio código personalizado en la infraestructura de AWS. Con Lambda @ Edge, puede complementar o reemplazar completamente sus servidores de origen. Lambda @ Edge se puede utilizar para la representación del lado del servidor de páginas web, la manipulación de archivos de manifiesto de transmisión en tiempo real para la inserción de anuncios o la adición de tokens de seguridad. CloudFront Functions y Lambda @ Edge protegen sus datos de ataques con aislamiento de seguridad integrado.

• Estrecha integración con AWS.

Amazon CloudFront se integra con servicios de AWS como Amazon S3, Amazon EC2, Elastic Load Balancing, Amazon Route 53 y AWS Elemental Media Services para una fácil configuración. Como desarrollador, puede usar la consola de administración de AWS o herramientas de desarrollador conocidas, como plantillas de CloudFormation, AWS Cloud Development Kit y API. CloudFront se integra con Amazon Cloudwatch y proporciona observabilidad en tiempo real a través de métricas y registros.

• Económico.

Amazon CloudFront ofrece una entrega de contenido rentable a nivel mundial. Integrado con AWS, no hay tarifas de transferencia para las descargas de origen desde cualquier origen de AWS, y AWS Certificate Manager (ACM) ofrece certificados TLS personalizados sin costo adicional. CloudFront ofrece opciones de precios personalizables, que incluyen precios simples de pago por uso sin tarifas iniciales y el paquete de paquetes de ahorro de seguridad de CloudFront, que ayuda a ahorrar un 30% adicional. Para obtener descuentos aún mayores, hay precios personalizados disponibles para compromisos de tráfico mínimo (generalmente 10 TB / mes o más). El soporte para CDN está incluido en su suscripción de AWS Support existente.

- Casos de uso:

• Entrega y seguridad del sitio web.

Amazon CloudFront puede acelerar la entrega de sitios web, ya sean objetos estáticos (p. Ej., Imágenes, hojas de estilo, JavaScript, etc.) o contenido dinámico (p. Ej., Videos, audio, gráficos en movimiento, etc.) a espectadores de todo el mundo. De forma predeterminada, CDN proporciona una caché de varios niveles que reduce la latencia y la carga en los servidores de origen cuando el objeto aún no está en la caché perimetral. Con controles de configuración de caché detallados, funciones integradas como compresión gzip y brotli, acceso a encabezados de geolocalización y capacidades de computación de borde, clientes como Amazon.com y Reach plc entregan contenido a millones de espectadores. La integración con AWS Shield y WAF protege el sitio de los ataques a la capa de red y aplicaciones, mientras que características como TLS 1.3 y el cifrado a nivel de campo brindan seguridad y rendimiento mejorados.

• Contenido dinámico y aceleración de API.

Acelere y proteja el contenido dinámico con Amazon CloudFront. Clientes como Tinder y Slack utilizan Amazon CloudFront para asegurar y acelerar las llamadas a la API, así como las conexiones Websocket. CloudFront admite métodos de proxy (POST, PUT, OPTIONS, DELETE y PATCH). Las conexiones TLS con los clientes terminan en un punto de presencia cercano y CloudFront utiliza rutas de red optimizadas desde la red troncal de AWS para llegar a las fuentes de forma segura mediante la reutilización de la conexión disponible. Si utiliza un origen de AWS, el tráfico al origen se moverá a través de la red troncal dedicada de AWS. AWS Shield y WAF protegen las API en el borde de la CDN. Obtenga más información sobre la aceleración de API con CloudFront.

• Transmisión de video en vivo y bajo demanda.

CloudFront está diseñado para procesar cargas de trabajo de video en vivo y bajo demanda. Benefíciese de la red de alto rendimiento globalmente escalable de AWS, la conectividad de la red troncal privada a las fuentes de AWS y la integración con AWS y Elemental Media Services. Optimice aún más la entrega de contenido con niveles de almacenamiento en caché intermedios, arquitectura Origin Shield y monitoreo en tiempo real. CloudFront admite múltiples formatos de transmisión, como Microsoft Smooth, HLS, HDS o MPEG-DASH, a cualquier dispositivo. Además, la integración con Elemental MediaStore proporciona transmisión de baja latencia para varios casos de uso de transmisión de deportes y juegos. Obtenga más información sobre las funciones multimedia y de entretenimiento de CloudFront.

• Distribución de software, entrega de juegos e IoT OTA.

Amazon CloudFront escala automáticamente a medida que los clientes de todo el mundo descargan actualizaciones de software. Es posible hacer que el software esté disponible en el borde, cerca de los usuarios finales, a través de la red de distribución de contenido. Las altas tasas de transferencia de datos de CloudFront aceleran la entrega de binarios, parches de juegos, actualizaciones de Internet de las cosas (IoT) y OTA (por aire) para mejorar de manera rentable la experiencia del cliente a gran escala.