Amazon CloudFront unterstützt jetzt AWS Lambda Web Functions als Ursprung
Ab heute können Sie Webanwendungen, die auf AWS Lambda Web Functions basieren, über das globale Edge-Netzwerk von CloudFront bereitstellen.
Mit CloudFront vor einer Lambda-Webfunktion erhalten Sie eine TLS-Terminierung am Edge für eine geringere Latenz und schnellere Verbindungen, Caching für eine bessere Leistung und benutzerdefinierte Domains mit verwalteten TLS-Zertifikaten. Es sind keine Änderungen am Anwendungscode erforderlich. CloudFront Origin Access Control (OAC) schränkt Ihre Lambda-Webfunktion ein, sodass sie nur über CloudFront erreichbar ist. Dadurch erreichen unbeabsichtigte Anfragen, die Ihre Sicherheitsvorkehrungen umgehen, Ihren Ursprung nicht. Mit OAC schützt das Edge-Netzwerk von CloudFront Ihre Lambda Web Function vor DDoS-Angriffen auf Netzwerkebene, und Sie können AWS WAF für zusätzliche Sicherheit auf Anwendungsebene anhängen. Bei Anwendungen, die ihre eigenen Benutzer authentifizieren, stellt OAC sicher, dass die ursprünglichen Anmeldeinformationen die Anwendung unverändert erreichen, sodass die bestehenden Anmeldeabläufe weiterhin funktionieren.
Die CloudFront-Unterstützung für AWS Lambda Web Functions ist weltweit verfügbar, außer in der CloudFront-Region China. Verwenden Sie als ersten Schritt die CloudFront-Konsole, das SDK, die CLI oder CloudFormation, um Ihre Lambda-Webfunktion als CloudFront-Ursprung zu konfigurieren. Weitere Informationen finden Sie im CloudFront-Entwicklerhandbuch. Mit diesem Feature sind keine zusätzlichen Gebühren verbunden.