[AWS] CloudFront

https://jeidiiy.notion.site/CloudFront-77dbe00a04704b7897d80e90c9bc68e7?pvs=4 

CloudFront

💡노션에 최적화된 글입니다. 위 링크를 통해 접근할 수 있습니다.

1. CloudFront란?

• Amazon에서 제공하는 CDN 서비스
• 엣지 로케이션에서 데이터를 캐싱하여 데이터 읽기 성능 및 UX 향상
• 전세계에 216개의 엣지 로케이션 운용 중
• DDos 방어, Sheild, AWS 방화벽 정책 등의 보안 옵션

💡 예를 들어 한국에서 미국의 S3에 있는 자원을 요청했다고 하면 처음은 해당 S3 버킷에서 데이터를 읽어서 한국의 엣지 로케이션에 캐싱한 후 사용자에게 응답한다. 그 이후로 같은 자원을 요청한다면 한국의 엣지 로케이션에 캐싱된 데이터를 사용하기 때문에 빠른 응답 속도를 제공한다.

2. Origin

1. S3 buckets

• CloudFront를 통해 파일을 분산하고 캐싱할 수 있게 해 줌
• OAC(Origin Access Control)을 통해 버킷에 CloudFront만 접근하도록 보장
  • 기존의 OAI(Origin Access Identity)를 대체
• CloudFront의 Ingress를 통해 버킷에 데이터를 보낼 수도 있음

2. Custom Origin (HTTP)

• 백엔드 애플리케이션과 같은 커스텀 오리진 구축 가능
  • ALB, EC2 인스턴스, S3 웹사이트 등

💡 S3 웹사이트의 경우 버킷을 활성화해서 정적 웹사이트로 설정해야 한다. 또한 EC2나 ALB의 경우 기본적으로 VPC 내에 생성되기 때문에 엣지 로케이션에서 접근할 수 없다. 따라서 퍼블릭 IP를 제공하여 엣지 로케이션에서 접근할 수 있도록 해야 한다.

3. vs S3 CRR(Cross Region Replication)

CloudFront

• 글로벌 엣지 네트워크 제공
• TTL 동안 파일 캐싱 (보통 1일)
• 전세계에서 사용 가능해야 하는 정적 컨텐츠에 적합

S3 CRR

• 복제를 원하는 특정 리전에 셋업
• 거의 실시간 데이터 동기화
• 읽기 전용
• 일부 리전에 낮은 지연 시간으로 이용 가이 필요한 동적 컨텐츠에 적합

정리

• CloudFront - 전 세계에 걸친 컨텐츠 전송 네트워크
• S3 CRR - 다른 리전으로의 버킷 복제

4. 지역 제한

• 국가에 따라 접근을 제한할 수 있는 기능 제공
• Allowlist와 Blocklist를 사용해 제한
• 국가는 서드 파티 지역 DB에서 설정한 것으로 사용자의 IP에 국가 분류 및 제한

사용 사례

• 컨텐츠 저작권법 제한

5. 가격 및 가격 클래스

가격

• 엣지 로케이션에 따른 가격 차이

가격 클래스

• 엣지 로케이션의 수를 줄여 비용 감소 가능

1. Price Class All: 모든 리전 사용. 최대 성능 제공.
2. Price Class 200: 가장 많이 사용되는 리전 사용, 비싼 리전 제외
3. Price Class 100: 가장 가격이 싼 리전 사용

6. 캐시 무효화

• 오리진에서 데이터가 업데이트되어도 엣지 로케이션의 캐시는 업데이트되지 않음
• TTL 설정을 전송함으로써 엣지 로케이션의 전체 또는 특정 데이터의 캐시 무효화 가능