Amazon CloudFront、VPCオリジンに対するWebSocketサポートを発表

Amazon CloudFront は、Virtual Private Cloud (VPC) オリジン経由での WebSockets トラフィックをサポートするようになりました。これにより、CloudFront をプライベートサブネット全体にホストされたリアルタイムアプリケーションの単一のエントリポイントとして使用できるようになります。WebSockets のサポートは、チャットプラットフォーム、共同編集ツール、ライブダッシュボード、IoT デバイス管理システムなど、クライアントとサーバー間の永続的で双方向の接続を必要とするアプリケーションに VPC オリジンを拡張します。以前は、WebSockets 経由でリアルタイムアプリケーションを実行するお客様は、オリジンをパブリックサブネットに配置し、アクセス制御リストやその他のメカニズムを使用して WebSockets 対応サーバーへのアクセスを制限する必要がありました。お客様は、これらのソリューションを実装および維持するために継続的な労力を費やす必要がありました。今回、お客様は、CloudFront ディストリビューション経由でのみアクセス可能なプライベートサブネットに、Application Load Balancers (ALB)、Network Load Balancers (NLB)、および WebSockets トラフィックを提供する EC2 インスタンスを配置できるようになりました。CloudFront は、従来の HTTP トラフィックとリアルタイムの WebSockets 接続の両方の単一のフロントドアとして機能し、攻撃対象領域を削減し、セキュリティ管理を簡素化し、組み込みの DDoS 保護を提供します。VPC オリジン向けの WebSockets サポートは、VPC オリジンがサポートされているすべての AWS 商用リージョンで利用可能です。VPC オリジン経由の WebSockets トラフィックに追加料金はかかりません。詳細については、CloudFront VPC オリジンをご覧ください。