→ Amazon CloudFront
はじめに こんにちは、品質管理部の立古です。 ある日、とあるAPIを Amazon Web Services(以下 AWSと表記)上に構築する案件があり、設計相談の過程で開発者とディスカッションしていました。 そのAPI は、Amazon API Gateway(以下 API Gatewayと表記) を用いて構築する予定なのですが、構成図として以下の2案が示されました。 API Gateway へのアクセス設計案 この2案を見たときに、開発者から出た疑問が以下です。 キャッシュが不要なのであれば、Amazon CloudFront(以下 CloudFrontと表記) を取り除いてリソースを減ら…
こんにちは、AWS グループの尾谷です。 re:Invent で KIRO のボーナス・クレジットをもらいました。 おかげさまで、年末年始は、ツールやゲームなどいろいろ作りながら、学ぶことができたのですが、CloudFront 署名付き URL ダウンロードサイトを作っている途中でボーナス・クレジットが有効期限切れになりました。 仕事始めまであと 2 日あったので「どうせなら最後まで作り終えたい！」と思い立ち、自分で調べて完成させました。 ※ 消費したクレジットの内訳は こちらのブログ で紹介しています。 アプリケーションの概要 アプリの概要をご紹介します。 利用者（ファイルをダウンロードする…
こんにちは、AWS グループの尾谷です。 年末年始に Amazon CloudFront の署名付き URL の使い方を検証していて、ログの出力方法が分からずハマったので、アプトプットさせていただきます。 CloudFront コンソールも、かなりモダンデザインにリニューアルされてきました 結論 本ブログでお伝えしたい内容は、以下です。 アクセスログを出力したい場合、Pro 以上のプランか、従来の料金体系にする必要がある プラン変更には請求サイクルを待つ必要があり、すぐに変更できない 参考情報 ブログを書いているときに re:Post の以下のエントリーを見つけました。 repost.aws …
「AWS Community Builders Advent Calendar 2025」17日目の記事です。 VPoTの岩本 (iwamot) です。 2025年11月、CloudFront Functionsで rawQueryString() というヘルパーメソッドが使えるようになりました。 aws.amazon.com 名前のとおり、リクエストURLのクエリストリングをそのまま取得できるメソッドです。 Case 1: Full query string returned (without leading ?) Incoming request URL: https://example.…
サイトの読み込みが遅かった経験はありませんか？ こんにちは。NTTドコモ情報システム部でWebサイトの開発運営をしている小寺智仁です。 スマホでWebサイトを開いたとき、画像の読み込みが遅くてイライラした経験はありませんか？ 本記事では、AWSのCloudFrontとLambda@Edgeを活用し、画像最適化によるWeb体験の向上と運用負担軽減の方法を解説します。 この取り組みによって、 ユーザ体験の向上 コンテンツ管理者の運用負担軽減 サイトのSEOの強化 の3つのメリットを同時に実現いたします。 なぜ画像最適化が必要なのか モバイルファーストの時代、Webサイトのパフォーマンスはユーザ体験…
はじめに こんにちは。エンタープライズ第一本部・テクノロジービジネスユニット・テクノロジービジネス2部の多田圭佑です。 掲題の構成でシステムを構築するにあたり、基本的な構成であるにもかかわらず思わぬところでつまずいてしまったので、将来同じような問題に遭遇した方向けに書いています。 5分程度でサクッと読めますので、お付き合いいただければ幸いです。 本記事は電通総研 Advent Calendar 2025 10日目の記事です。 つまずいたこと2つ 先に私がつまずいたことの2つを述べます。 CloudFront経由だと画面遷移でエラーになる 画像が表示されない システム構成 以下のような、AWSで…
※画像はCopilotで作成 想定読者 この記事を読むことで、以下のような内容がご理解いただけます CloudFront採用環境でWAF ACLを刷新する際に発生する要求 要求事項①：サービスの保護レベルの低下を招かないこと 要求事項②：サービス影響の低減 CloudFront２段構成による解決方法 構成：CloudFront２段構成 移行ステップ CloudFront２段構成を作る上で考慮すべきポイント ①１段目ではなく、２段目のCloudFront Distributionを作る ②２段目でHost ヘッダーを書き換える ③ClientIpベースのWAF ACLルールの修正 おわりに イン…
カミナシの「カミナシ 設備保全」チームでプレイングマネージャー型のエンジニアリングマネージャーをしてます、すずけん（@szk3)です。 先日、社内プロダクトの連携機能を実装するにあたり、カミナシの別サービスから自チームが管理するサービスのプライベートなAPIを呼び出す必要があり、サービス間API呼び出し経路について、CloudFrontの機能のひとつであるVPCオリジンを使って実装しました。 本エントリでは、VPCオリジンを導入する過程で得たVPCオリジンについての知見や、その判断に至るまでの背景をシェアします。
はじめに 課題：S3を直接公開できない 解決策：CloudFront + S3バケットポリシー 結果 まとめ 補足情報OAI と OAC の違い 参照資料 はじめに ゼネットシステム事業部の方です。 AWSでWebサイトやファイルを配信する際、Amazon S3 をオリジンに使う構成はよく見られます。しかし、セキュリティ要件が厳しい会社や組織では S3をパブリックに公開できない ケースがあります。 従来は「S3 ブロックパブリックアクセス」を一部解除し、バケットをインターネットから参照できるようにしなければなりませんでした。ところが、SCP（Service Control Policy）でパブ…
はじめに 従来の構成：S3の静的サイト API GatewayとLambdaの仕組み Lambdaの設定とコード CloudFrontの設定 ディストリビューション作成 オリジン作成 API Gatewayの設定（CORSとMapping Template込み）📄 1. リソースとメソッドの作成 2. CORS設定 3. マッピングテンプレート設定 (1) 統合リクエストのマッピングテンプレート (2) 統合レスポンスのマッピングテンプレート (3) ヘッダーのマッピング (4) APIデプロイ 結果 まとめ 参照資料 はじめに ゼネットシステム事業部の方です。 AWSでWebサイトを公開する…
eh-career.com
sonots.livedoor.blog
mtl.recruit.co.jp
qiita.com
nulab.com
dev.classmethod.jp
dev.classmethod.jp
qiita.com
dev.classmethod.jp
