Amazon CloudFront 宣布支持 VPC 源头的 WebSocket

Amazon CloudFront 现已支持通过虚拟私有云（VPC）源处理 WebSocket 流量，使您能够将 CloudFront 作为完全托管在私有子网中的实时应用的唯一入口点。WebSocket 支持将 VPC 源扩展至需要客户端与服务器之间持久双向连接的应用，例如聊天平台、协同编辑工具、实时仪表板以及物联网设备管理系统。此前，运行基于 WebSocket 的实时应用的客户必须将源保留在公有子网中，并使用访问控制列表及其他机制限制对其启用 WebSocket 的服务器的访问。客户需持续投入精力实施并维护这些解决方案。现在，客户可将其提供 WebSocket 流量的应用负载均衡器（ALB）、网络负载均衡器（NLB）和 EC2 实例部署在仅可通过其 CloudFront 分发访问的私有子网中。CloudFront 作为传统 HTTP 流量和实时 WebSocket 连接的双重入口，减少了攻击面，简化了安全管理，并提供了内置的 DDoS 防护。VPC 源的 WebSocket 支持可在所有支持 VPC 源的 AWS 商业区域中使用。通过 VPC 源传输的 WebSocket 流量不产生额外费用。欲了解更多信息，请访问 CloudFront VPC 源。