Amazon CloudFront теперь поддерживает трафик WebSockets через источники Virtual Private Cloud (VPC), что позволяет использовать CloudFront как единую точку входа для приложений реального времени, полностью размещенных в частных подсетях. Поддержка WebSockets расширяет возможности источников VPC для приложений, требующих постоянных двунаправленных соединений между клиентами и серверами, таких как чат-платформы, инструменты совместного редактирования, интерактивные панели мониторинга и системы управления устройствами IoT. Ранее клиентам, запускающим приложения реального времени через WebSockets, приходилось держать свои источники в публичных подсетях и использовать списки контроля доступа и другие механизмы для ограничения доступа к своим серверам с поддержкой WebSockets. Клиентам приходилось постоянно тратить усилия на внедрение и поддержку этих решений. Теперь клиенты могут размещать свои Application Load Balancers (ALB), Network Load Balancers (NLB) и экземпляры EC2, обслуживающие трафик WebSockets, в частных подсетях, доступных только через их дистрибутивы CloudFront. CloudFront служит единой точкой входа как для традиционного HTTP-трафика, так и для соединений WebSockets в реальном времени, уменьшая поверхность атаки, упрощая управление безопасностью и обеспечивая встроенную защиту от DDoS-атак. Поддержка WebSockets для источников VPC доступна во всех коммерческих регионах AWS, где поддерживаются источники VPC. Дополнительная плата за трафик WebSockets через источники VPC не взимается. Чтобы узнать больше, посетите страницу CloudFront VPC origins.
aws.amazon.com
Amazon CloudFront Announces WebSocket Support for VPC Origins
