Начиная с сегодняшнего дня, вы можете доставлять веб-приложения, созданные на основе AWS Lambda Web Functions, через глобальную сеть периферийных серверов CloudFront.С CloudFront перед Lambda Web Function вы получаете терминирование TLS на периферии для снижения задержки и ускорения соединений, кэширование для повышения производительности и пользовательские домены с управляемыми TLS-сертификатами. Изменения в коде приложения не требуются. CloudFront Origin Access Control (OAC) ограничивает доступ к вашей Lambda Web Function, делая ее доступной только через CloudFront, поэтому непреднамеренные запросы, обходящие ваши средства защиты, не достигают вашего источника. При использовании OAC сеть периферийных серверов CloudFront защищает вашу Lambda Web Function от DDoS-атак на сетевом уровне, и вы можете подключить AWS WAF для дополнительной безопасности на уровне приложений. Для приложений, которые аутентифицируют собственных пользователей, OAC гарантирует, что исходные учетные данные достигают приложения без изменений, поэтому существующие потоки входа продолжают работать.Поддержка CloudFront для AWS Lambda Web Functions доступна по всему миру, за исключением региона CloudFront в Китае. Чтобы начать, используйте консоль CloudFront, SDK, CLI или CloudFormation для настройки вашей Lambda Web Function в качестве источника CloudFront. Для получения дополнительной информации обратитесь к руководству разработчика CloudFront. Дополнительные сборы за эту функцию не взимаются.