Amazon CloudFront

- Benefícios:

• Aumento da rede global para entrega rápida de conteúdo.

O Amazon CloudFront é amplamente escalável e globalmente distribuído. A rede do CloudFront tem mais de 225 pontos de presença (PoPs) interconectados por meio do backbone da AWS para fornecer performance de latência ultrabaixa e alta disponibilidade para os usuários finais. O backbone da AWS é uma rede privada baseada em uma rede global metropolitana de fibra óptica de 100 GbE, totalmente redundante e paralela, conectada por meio de cabos transoceânicos nos oceanos Atlântico, Pacífico e Índico, bem como nos mares Mediterrâneo, Mar Vermelho e Sul da China. O Amazon CloudFront mapeia automaticamente as condições da rede e roteia de maneira inteligente o tráfego do usuário para o ponto de presença da AWS de melhor desempenho para fornecer conteúdo em cache ou dinâmico. A configuração padrão do CloudFront vem com uma arquitetura de cache de várias camadas que oferece largura de cache aprimorada e proteção de origem.

• Segurança na Borda.

O Amazon CloudFront é uma CDN altamente segura que oferece proteção para redes e aplicações. Todas as suas distribuições do CloudFront são protegidas por padrão contra os ataques de DDoS na camada de transporte e rede que ocorrem com mais frequência e visam os sites ou aplicações com o AWS Shield Standard. Para se defender contra ataques mais complexos, é possível adicionar um perímetro de segurança flexível e em camadas integrando o CloudFront com o AWS Shield Advanced e o AWS Web Application Firewall (WAF). As regras de firewall, selecionadas e gerenciadas por especialistas em segurança da Amazon, para proteção contra os CVEs comuns e os 10 principais riscos de segurança da OWASP são fornecidas com o AWS Managed Rules para AWS WAF. Por fim, o CloudFront tem a maioria das certificações de conformidade e segurança avançadas, como PCI DSS, ISO/IEC, SOC 1/2/3, FedRAMP Moderate, HIPAA e muito mais.

• Computação de borda altamente programável e segura.

Com recursos de computação de borda do CloudFront Functions e do Lambda@Edge, é possível executar facilmente códigos nas localizações da AWS de todo o mundo, o que permite personalizar conteúdo e responder a usuários finais com latência aprimorada. Por exemplo, você pode usar o CloudFront Functions para fornecer conteúdo exclusivo com base nos atributos dos visitantes, gerar respostas personalizadas ou realizar testes A/B com seu próprio código personalizado na infraestrutura da AWS. Com o Lambda@Edge, você pode complementar ou substituir totalmente os seus servidores de origem. O Lambda@Edge pode ser usado para renderização no servidor de páginas Web, manipulação de arquivos de manifesto de streaming em tempo real para inserção de anúncios ou adição de tokens de segurança. O CloudFront Functions e o Lambda@Edge protegem seus dados contra ataques com isolamento de segurança incorporado.

• Forte integração com a AWS.

O Amazon CloudFront é integrado a serviços da AWS, como Amazon S3, Amazon EC2, Elastic Load Balancing, Amazon Route 53 e Serviços de mídia do AWS Elemental para fácil configuração. Como desenvolvedor, é possível usar o console de gerenciamento da AWS ou as ferramentas de desenvolvedor familiares, como os modelos do CloudFormation, o AWS Cloud Development Kit e as APIs. A integração do CloudFront com o Amazon Cloudwatch e oferece observabilidade em tempo real por meio de métricas e logs.

• Econômico.

O Amazon CloudFront oferece entrega de conteúdo econômica globalmente. Integrado à AWS, não há taxas de transferência para downloads da origem a partir de qualquer origem da AWS, e o AWS Certificate Manager (ACM) oferece certificados TLS personalizados sem custo adicional. O CloudFront oferece opções de preços personalizáveis, incluindo preços simples de pagamento conforme o uso sem taxas iniciais e o Pacote CloudFront Security Savings Bundle, que ajuda a economizar um adicional de até 30%. Para descontos ainda maiores, preços personalizados estão disponíveis para compromissos mínimos de tráfego (normalmente 10 TB/mês ou mais). O suporte para o CDN está incluído na assinatura existente do Suporte da AWS. 

- Casos de uso:

• Entrega e segurança de sites.

O Amazon CloudFront pode acelerar a entrega de sites, quer sejam de objetos estáticos (por exemplo, imagens, folhas de estilo, JavaScript, etc.) ou conteúdo dinâmico (por exemplo, vídeos, áudio, gráficos em movimento, etc.), para visualizadores em todo o mundo. Por padrão, o CDN oferece um cache multicamada que reduze a latência e a carga dos servidores de origem quando o objeto ainda não está no cache da borda. Com controles detalhados de configuração de cache, recursos integrados como compressão gzip e brotli, acesso a cabeçalhos de geolocalização e recursos de computação de borda, clientes como Amazon.com e Reach plc entregam conteúdo a milhões de visualizadores. A integração com o AWS Shield e o WAF protege o site contra ataques à rede e à camada da aplicação, enquanto recursos como o TLS 1.3 e a criptografia no nível de campo oferecem segurança e performance aprimorados.

• Conteúdo dinâmico e aceleração de API.

Acelere e proteja o conteúdo dinâmico com o Amazon CloudFront. O Amazon CloudFront é usado por clientes como Tinder e Slack para proteger e acelerar as chamadas de API, bem como as conexões de Websocket. O CloudFront oferece suporte para métodos de proxy (POST, PUT, OPTIONS, DELETE e PATCH). As conexões TLS com os clientes terminam em um ponto de presença próximo e o CloudFront usa caminhos de rede otimizados do backbone da AWS para alcançar as origens com segurança reutilizando a conexão disponível. Se você usar uma origem AWS, o tráfego para a origem se moverá pelo backbone de rede dedicado da AWS. O AWS Shield e o WAF protegem as APIs na borda da CDN. Saiba mais sobre a aceleração de APIs com o CloudFront.

• Streaming de vídeo ao vivo e sob demanda.

O CloudFront foi projetado para processar cargas de trabalho de vídeo ao vivo e sob demanda. Beneficie-se da rede da AWS globalmente escalável e de alto desempenho, da conectividade de backbone privado para origens da AWS e da integração com a AWS e o Elemental Media Services. Otimize ainda mais a entrega de conteúdo com camadas de cache intermediárias, arquitetura Origin Shield e monitoramento em tempo real. O CloudFront oferece suporte a múltiplos formatos de streaming, como o Microsoft Smooth, HLS, HDS, ou MPEG-DASH, para qualquer dispositivo. Além disso, a integração com o Elemental MediaStore oferece streaming de baixa latência para vários casos de uso de streaming de esportes e jogos. Saiba mais sobre os recursos do CloudFront mídia e entretenimento.

• Distribuição de software, entrega de jogos e IoT OTA.

O Amazon CloudFront altera automaticamente a escala conforme os clientes em todo o mundo fazem download de atualizações de software. É possível disponibilizar o software bem na borda, próximo aos usuários finais, por meio da rede de entrega de conteúdo. As altas taxas de transferência de dados do CloudFront aceleram a entrega de binários, patches de jogos, Internet das Coisas (IoT) e atualizações OTA (over-the-air) para melhorar a experiência dos clientes de maneira econômica em grande escala.