本日より、お客様は CloudFront Origin Access Control (OAC) を使用して、指定された CloudFront ディストリビューションからのアクセスのみを許可することで、Amazon S3 Multi-Region Access Points (MRAP) を使用してオリジンを保護できるようになります。お客様は、Amazon S3 MRAP を CloudFront と共に使用し、単一のグローバルエンドポイントからコンテンツを提供します。このエンドポイントは、キャッシュミス時に、リージョン間で利用可能な最も近いレプリケートされたバケットに自動的にルーティングし、グローバルに分散されたユーザーのパフォーマンスとレジリエンスを向上させます。以前は、お客様はカスタム Lambda@Edge 関数を使用して、独自の Asymmetric Signature Version 4 (SigV4a) Authorization ヘッダーを計算して転送する必要がありました。今回、CloudFront は S3 MRAP オリジンへのリクエストにネイティブに署名します。お客様は、カスタム Authorization ヘッダーの計算なしに、最も近いリージョンからの高速なキャッシュミスフィルと、制限された OAC で保護された MRAP アクセスを利用できます。Amazon S3 MRAP オリジンに対する CloudFront OAC サポートは、CloudFront China リージョンを除く全世界で利用可能です。開始するには、CloudFront コンソール、SDK、CLI、または CloudFormation を使用して、CloudFront で Amazon S3 MRAP エンドポイントを設定する際に OAC を有効にしてください。詳細については、CloudFront Developer Guide を参照してください。この機能には追加料金はかかりません。