AWS Application Load BalancerがCloudFrontとの統合と組み込みWAFを発表

Application Load Balancer (ALB) コンソール上で Amazon CloudFront 配置の新しいワンクリック統合を発表します。この統合により、ALB コンソールから簡単に CloudFront 配置をアタッチし、CF をアプリケーションの分布型シングルポイントオブエントリーとして使用することができます。このシングルポイントは、ALB に到達する前にすべてのインバウンドトラフィックを吸収し、フィルタし、分析します。この機能はまた、AWS WAF によって事前設定された WebACL を提供し、一般的な Web 脅威に対する第一線の防御として機能します。つまり、ALB、CloudFront、AWS WAF からのシームレスな保護を、最小限度の設定で有効にすることができます。以前は、アプリケーションの高速化とセキュリティ向上のために、CloudFront 配置を適切なキャッシュ、リクエスト転送、セキュリティ保護で設定し、ALB と正しいポートとプロトコルで接続する必要がありました。この設定には、複数のサービス間でのナビゲーションと手動での設定が必要でした。この新しい統合では、ALB コンソールが ALB、CloudFront、AWS WAF の作成と設定をすべて処理します。CloudFront は、アプリケーションの Cache-Control ヘッダーを使用して、HTML、CSS/JavaScript、画像などのコンテンツをビューワーに近い場所でキャッシュし、アプリケーションの負荷を減らすと同時にパフォーマンスを向上させます。追加のチェックボックスで、CloudFront IP アドレスからのトラフィックを許可するように設定されたセキュリティグループをアタッチすることもできます。このグループが唯一のインバウンドルールとして維持される場合、すべてのリクエストが CloudFront と WAF によって処理され、検査されます。この新しい統合は、新しい ALB と既存の ALB の両方で利用できます。標準的な ALB、CloudFront、AWS WAF の料金が適用されます。この機能は、すべての商用 AWS リージョンで利用できます。この機能の詳細については、AWS ユーザーガイドの ALB と CloudFront のセクションを参照してください。