Amazon CloudFront - 개발자 가이드

414 Pages·2017·3.5 MB·Korean

Amazon CloudFront
개발자 안내서
API 버전 2016-09-29
Amazon CloudFront 개발자 안내서
Amazon CloudFront: 개발자 안내서
Copyright © 2019 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.
Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any manner
that is likely to cause confusion among customers, or in any manner that disparages or discredits Amazon. All other trademarks not
owned by Amazon are the property of their respective owners, who may or may not be affiliated with, connected to, or sponsored by
Amazon.
Amazon CloudFront 개발자 안내서
Table of Contents
Amazon CloudFront란?....................................................................................................................... 1
콘텐츠를 전송하도록 CloudFront를 설정하는 방법........................................................................... 1
사용 사례.................................................................................................................................. 3
정적 웹 사이트 콘텐츠 전송 속도 향상 ................................................................................... 3
온디맨드 또는 라이브 스트리밍 비디오 제공 ........................................................................... 3
시스템 처리를 통해 특정 필드 암호화 .................................................................................... 4
엣지에서의 사용자 지정 ....................................................................................................... 4
Lambda@Edge 사용자 지정을 사용하여 프라이빗 콘텐츠 제공.................................................. 4
CloudFront에서 콘텐츠를 제공하는 방법........................................................................................ 4
CloudFront에서 사용자에게 콘텐츠를 제공하는 방법................................................................ 5
CloudFront에서 리전 엣지 캐시를 사용하는 방식..................................................................... 5
CloudFront 엣지 서버의 위치 및 IP 주소 범위 ................................................................................. 6
CloudFront에 액세스................................................................................................................... 7
처음으로 Amazon CloudFront 사용하기......................................................................................... 7
AWS Identity and Access Management.......................................................................................... 7
CloudFront 요금......................................................................................................................... 7
CloudFront 배포의 가격 등급 선택........................................................................................ 9
CloudFront 규정 준수.................................................................................................................. 9
PCI DSS......................................................................................................................... 10
HIPAA............................................................................................................................. 10
SOC 1, SOC 2 및 SOC 3.................................................................................................. 10
설정 ................................................................................................................................................ 11
AWS에 가입............................................................................................................................. 11
계정에 액세스.......................................................................................................................... 11
콘솔에 액세스.................................................................................................................. 12
API, AWS CLI, Windows PowerShell용 AWS 도구 또는 AWS SDK에 액세스.............................. 12
IAM 사용자 생성 ....................................................................................................................... 12
AWS Command Line Interface 또는 Windows PowerShell용 AWS 도구 설정...................................... 13
AWS SDK 다운로드.................................................................................................................. 14
시작하기.......................................................................................................................................... 15
사전 조건................................................................................................................................. 15
1단계: Amazon S3에 콘텐츠 업로드 및 객체 권한 부여 ................................................................... 15
2단계: CloudFront 배포 만들기................................................................................................... 16
3단계: 링크 테스트 .................................................................................................................... 23
배포 작업......................................................................................................................................... 24
배포의 개요.............................................................................................................................. 24
배포 시 사용할 수 있는 작업 ............................................................................................... 25
배포 생성 및 배포 업데이트에 필요한 필드 ........................................................................... 25
배포 만들기, 업데이트, 삭제 ....................................................................................................... 26
배포 만들기 단계 .............................................................................................................. 27
배포 만들기...................................................................................................................... 28
지정하는 값...................................................................................................................... 28
표시되는 값...................................................................................................................... 49
배포 테스트...................................................................................................................... 50
배포 업데이트.................................................................................................................. 51
배포 삭제......................................................................................................................... 52
여러 오리진 사용 ...................................................................................................................... 52
Amazon S3 버킷을 오리진으로 사용 .................................................................................... 53
오리진에 대한 웹 사이트 엔드포인트로 구성된 Amazon S3 버킷 사용 ........................................ 53
오리진에 대한 MediaStore 컨테이너 또는 MediaPackage 채널 사용.......................................... 54
Amazon EC2 또는 기타 사용자 지정 오리진 사용 .................................................................. 54
오리진 그룹 사용 .............................................................................................................. 55
Amazon S3 콘텐츠가 있는 경우 CloudFront 추가................................................................... 55
Amazon S3 버킷을 다른 리전으로 이동 ................................................................................ 57
API 버전 2016-09-29
iii
Amazon CloudFront 개발자 안내서
사용자 지정 URL 사용............................................................................................................... 57
대체 도메인 이름 추가 ....................................................................................................... 58
대체 도메인 이름을 다른 CloudFront 배포로 이동................................................................. 60
대체 도메인 이름 제거 ....................................................................................................... 63
대체 도메인 이름에 * 와일드카드 사용 ................................................................................. 63
대체 도메인 이름에 대한 제한 ............................................................................................. 64
Websockets 사용...................................................................................................................... 65
WebSocket 프로토콜의 작동 방식....................................................................................... 65
WebSocket 요구 사항........................................................................................................ 65
콘텐츠 추가, 제거 또는 바꾸기............................................................................................................ 67
콘텐츠 추가 및 액세스 ............................................................................................................... 67
기존 콘텐츠 업데이트 ................................................................................................................ 67
버전이 지정된 파일 이름을 사용하여 기존 파일 업데이트 ........................................................ 68
동일한 파일 이름을 사용하여 기존 콘텐츠 업데이트 ............................................................... 68
CloudFront가 콘텐츠를 배포하지 않도록 콘텐츠 제거..................................................................... 68
파일 URL 사용자 지정............................................................................................................... 69
고유의 도메인 이름 사용(Example.com)............................................................................... 69
URL에서 후행 슬래시(/) 사용 .............................................................................................. 69
제한된 콘텐츠에 대한 서명된 URL 생성 ............................................................................... 70
RTMP 배포 미디어 파일에 대한 URL 생성 ............................................................................ 70
파일 무효화.............................................................................................................................. 70
파일을 무효화하는 방법과 버전 지정된 파일 이름을 사용하는 방법 중에서 선택 ........................... 71
무효화할 파일 결정 ........................................................................................................... 71
무효화할 파일 지정 ........................................................................................................... 71
콘솔을 사용하여 파일 무효화 .............................................................................................. 74
CloudFront API를 사용하여 파일 무효화............................................................................... 76
파일 무효화를 위한 타사 도구 ............................................................................................. 76
동시 무효화 요청 제한 ....................................................................................................... 76
파일 무효화에 대한 요금 결제 ............................................................................................. 76
압축된 파일 제공 ...................................................................................................................... 77
CloudFront를 사용하여 콘텐츠 압축..................................................................................... 77
사용자 지정 오리진을 사용하여 콘텐츠 압축 ......................................................................... 80
Amazon S3 오리진을 사용하여 콘텐츠 압축 .......................................................................... 80
오리진 서버가 IIS를 실행 중일 때 압축된 파일 제공................................................................ 80
오리진 서버가 NGINX를 실행 중일 때 압축된 파일 제공.......................................................... 80
보안 구성 및 콘텐츠에 대한 액세스 제한 .............................................................................................. 82
CloudFront에서 HTTPS 사용...................................................................................................... 82
최종 사용자와 CloudFront 간에 HTTPS 필요 ......................................................................... 83
사용자 지정 오리진에 대해 HTTPS 요구 ............................................................................... 84
Amazon S3 오리진에 대해 HTTPS 요구 ............................................................................... 87
지원되는 프로토콜과 암호 .................................................................................................. 88
HTTPS 연결 요금............................................................................................................. 92
대체 도메인 이름과 HTTPS 사용................................................................................................. 92
CloudFront에서 HTTPS 요청을 제공하는 방식 선택 ................................................................ 92
CloudFront에서 SSL/TLS 인증서를 사용하기 위한 요구 사항.................................................... 94
CloudFront에서 SSL/TLS 인증서 사용 시의 제한 사항(최종 사용자와 CloudFront 간의 HTTPS만
해당)............................................................................................................................... 97
대체 도메인 이름과 HTTPS 구성 ......................................................................................... 98
SSL/TLS 인증서에서 퍼블릭 키 크기 확인 ........................................................................... 101
SSL/TLS 인증서에 대한 제한 증가..................................................................................... 102
SSL/TLS 인증서 회전...................................................................................................... 103
사용자 지정 SSL/TLS 인증서에서 기본 CloudFront 인증서로 되돌리기..................................... 103
사용자 지정 SSL/TLS 인증서를 전용 IP 주소 사용에서 SNI 사용으로 전환 ................................ 104
AWS AWS WAF를 사용하여 콘텐츠에 대한 액세스 제어............................................................... 104
Amazon S3 콘텐츠에 대한 액세스 제한 ...................................................................................... 105
CloudFront 원본 액세스 ID 생성 및 배포에 추가 ................................................................... 106
원본 액세스 ID에 Amazon S3 버킷 내 파일 읽기 권한 부여 .................................................... 108
API 버전 2016-09-29
iv
Amazon CloudFront 개발자 안내서
서명 버전 4 인증만 지원하는 Amazon S3 리전에서 원본 액세스 ID 사용................................... 109
필드 레벨 암호화 사용으로 민감한 데이터 보호............................................................................ 110
필드 레벨 암호화 개요..................................................................................................... 112
필드 레벨 암호화 설정..................................................................................................... 113
오리진의 데이터 필드 해독............................................................................................... 116
지리적 제한 콘텐츠 ................................................................................................................. 117
CloudFront 지리적 제한 사용............................................................................................ 118
타사 지리적 위치 서비스 사용 ........................................................................................... 119
서명된 URL과 서명된 쿠키를 사용하여 콘텐츠 제한 ...................................................................... 120
프라이빗 콘텐츠 개요...................................................................................................... 120
프라이빗 콘텐츠용 HTTP 서버 사용................................................................................... 122
작업 목록: 프라이빗 콘텐츠 제공....................................................................................... 123
신뢰할 수 있는 서명자 지정 .............................................................................................. 124
서명된 URL과 서명된 쿠키 중 선택 .................................................................................... 130
서명된 URL 사용............................................................................................................. 131
서명된 쿠키 사용 ............................................................................................................. 149
Base64 인코딩 및 암호화를 위한 Linux 명령 및 OpenSSL 사용.............................................. 163
서명된 URL 코드 예제..................................................................................................... 164
콘텐츠 캐싱 및 가용성 최적화 ........................................................................................................... 182
캐싱과 엣지 캐시 ..................................................................................................................... 182
캐시 적중률 개선 ..................................................................................................................... 182
CloudFront에서 객체를 캐싱하는 시간 지정......................................................................... 183
쿼리 문자열 파라미터 기반 캐싱 ........................................................................................ 183
쿠키 값 기반 캐싱........................................................................................................... 183
요청 헤더 기반 캐싱 ........................................................................................................ 184
HTTP를 사용한 미디어 콘텐츠 제공................................................................................... 184
캐싱 및 쿼리 문자열 파라미터 ................................................................................................... 184
쿼리 문자열 전달 및 캐싱에 대한 콘솔 및 API 설정 ............................................................... 186
캐싱 최적화.................................................................................................................... 186
쿼리 문자열 파라미터 및 CloudFront 액세스 로그 ................................................................. 187
쿠키를 기반으로 콘텐츠 캐싱.................................................................................................... 187
요청 헤더에 따라 콘텐츠 캐싱 ................................................................................................... 189
헤더 및 배포 - 개요......................................................................................................... 189
캐싱의 기반이 되는 헤더 선택 ........................................................................................... 190
CORS 설정을 존중하도록 CloudFront 구성......................................................................... 191
디바이스 유형을 기반으로 캐싱하도록 구성......................................................................... 191
최종 사용자 언어를 기반으로 캐싱하도록 구성 ..................................................................... 191
최종 사용자 위치를 기반으로 캐싱하도록 구성 ..................................................................... 191
요청의 프로토콜을 기반으로 캐싱하도록 구성 ...................................................................... 191
압축 파일에 대한 캐싱 구성 .............................................................................................. 192
헤더를 기반으로 한 캐싱이 성능에 미치는 영향 .................................................................... 192
헤더 및 헤더 값의 대소문자가 캐싱이 미치는 영향 ................................................................ 192
CloudFront에서 최종 사용자에게 반환하는 헤더................................................................... 192
캐시 만료 관리 ........................................................................................................................ 192
헤더를 사용하여 개별 객체의 캐시 기간 제어 ....................................................................... 193
CloudFront에서 웹 배포용 객체를 캐싱하는 시간 지정 ........................................................... 194
CloudFront에서 RTMP 배포용 객체를 캐싱하는 최소 시간 지정 .............................................. 196
Amazon S3 콘솔을 사용하여 객체에 헤더 추가 .................................................................... 197
오리진 장애 조치를 통한 고가용성 향상 ...................................................................................... 197
오리진 그룹 만들기 ......................................................................................................... 200
Lambda@Edge 함수와 함께 오리진 장애 조치 사용 .............................................................. 200
사용자 지정 오류 페이지와 함께 오리진 장애 조치 사용 ......................................................... 202
범위 GET 처리 방법 ................................................................................................................ 202
기본 루트 객체 지정 ................................................................................................................ 203
기본 루트 객체를 지정하는 방법 ........................................................................................ 203
헤더가 기본 루트 객체에 대해 작동하는 방식 ....................................................................... 204
루트 객체를 정의하지 않을 경우 CloudFront의 작동 방식....................................................... 205
API 버전 2016-09-29
v
Amazon CloudFront 개발자 안내서
문제 해결....................................................................................................................................... 206
배포 문제 해결 ........................................................................................................................ 206
배포에서 파일을 볼 수 없습니다........................................................................................ 206
RTMP 배포에서 파일을 볼 수 없습니다. ............................................................................. 208
오류 메시지: Certificate: <certificate-id> Is Being Used by CloudFront...................................... 208
오리진의 오류 응답 문제 해결 ................................................................................................... 208
HTTP 502 상태 코드(잘못된 게이트웨이) ............................................................................ 208
HTTP 503 상태 코드(Service Unavailable).......................................................................... 211
HTTP 500 상태 코드(Lambda 실행 오류) ............................................................................ 212
HTTP 502 상태 코드(Lambda 확인 오류) ............................................................................ 212
HTTP 503 상태 코드(Lambda 제한 초과됨) ......................................................................... 213
HTTP 504 상태 코드(게이트웨이 제한 시간) ........................................................................ 213
CloudFront 로드 테스트............................................................................................................ 216
요청 및 응답 동작........................................................................................................................... 217
Amazon S3 오리진에 대한 요청 및 응답 동작.............................................................................. 217
CloudFront에서 HTTP 및 HTTPS 요청을 처리하는 방법 ........................................................ 217
CloudFront에서 요청을 처리하고 Amazon S3 오리진 서버에 요청을 전달하는 방법 .................... 217
CloudFront에서 Amazon S3 오리진 서버의 요청을 처리하는 방법........................................... 221
사용자 지정 오리진에 대한 요청 및 응답 동작 .............................................................................. 223
CloudFront에서 요청을 처리하고 사용자 지정 오리진 서버에 요청을 전달하는 방법 .................... 223
CloudFront에서 사용자 지정 오리진 서버의 요청을 처리하는 방법 ........................................... 231
오리진 그룹에 대한 요청 및 응답 동작 ........................................................................................ 234
사용자 지정 헤더를 오리진에 전달 ............................................................................................. 235
오리진에 사용자 지정 헤더를 전달하도록 CloudFront 구성..................................................... 235
CloudFront가 오리진에 전달할 수 없는 사용자 지정 헤더....................................................... 236
Cross-Origin 리소스 공유(CORS)에 사용자 지정 헤더 사용.................................................... 236
권한 부여 헤더를 전달하도록 CloudFront 구성 .................................................................... 237
사용자 지정 헤더를 사용하여 사용자 지정 오리진에서 콘텐츠에 대한 액세스 제한 ...................... 237
CloudFront에서 오리진 서버의 HTTP 3xx 상태 코드를 처리하는 방법.............................................. 237
CloudFront에서 오리진의 HTTP 4xx 및 5xx 상태 코드를 처리 및 캐싱하는 방법................................. 238
사용자 지정 오류 페이지를 구성했을 때 CloudFront에서 오류를 처리하는 방법 .......................... 238
사용자 지정 오류 페이지를 구성하지 않았을 때 CloudFront에서 오류를 처리하는 방법................ 239
CloudFront에서 캐싱하는 HTTP 4xx 및 5xx 상태 코드 ........................................................... 240
사용자 지정 오류 응답 생성 중 .......................................................................................................... 242
특정 HTTP 상태 코드에 대한 사용자 지정 오류 페이지 만들기 ........................................................ 242
다른 위치에 저장 ..................................................................................................................... 244
응답 코드 변경 ........................................................................................................................ 244
오류 캐싱 방식 제어 ................................................................................................................ 244
사용자 지정 오류 페이지를 사용할 수 없을 때 CloudFront에서 응답하는 방식.................................... 245
사용자 지정 오류 페이지에 대한 요금......................................................................................... 246
오류 응답 동작 구성 ................................................................................................................ 246
온디맨드 및 라이브 스트리밍 비디오................................................................................................. 248
스트리밍 비디오: 온디맨드 및 라이브 스트리밍............................................................................ 248
온디맨드 비디오 제공 .............................................................................................................. 249
온디맨드 Microsoft Smooth Streaming 구성......................................................................... 249
라이브 스트리밍 비디오 제공.................................................................................................... 250
AWS Elemental MediaStore를 오리진으로 사용하여 비디오 제공............................................ 251
AWS Elemental MediaPackage를 사용하여 포맷된 라이브 비디오 제공.................................... 252
RTMP 배포 작업..................................................................................................................... 255
RTMP 배포.................................................................................................................... 256
RTMP 배포가 작동하는 방식............................................................................................. 256
RTMP를 사용한 미디어 파일 스트리밍용 작업 목록 .............................................................. 257
CloudFront 콘솔을 사용하여 RTMP 배포 만들기.................................................................. 258
RTMP 배포의 생성 또는 업데이트 시 지정하는 값 ................................................................ 259
RTMP 배포의 생성 또는 업데이트 시 CloudFront에서 콘솔에 표시하는 값 ................................. 262
미디어 플레이어 구성...................................................................................................... 263
RTMP 배포에 대해 Amazon S3 버킷을 오리진으로 사용 ........................................................ 264
API 버전 2016-09-29
vi
Amazon CloudFront 개발자 안내서
단일 오리진 서버에 대해 여러 RTMP 배포 생성 ................................................................... 265
Crossdomain.xml을 사용한 액세스 제한.............................................................................. 265
RTMP 배포 관련 오류 코드 ............................................................................................... 265
RTMP 배포 문제 해결...................................................................................................... 265
Lambda@Edge를 사용하여 사용자 지정............................................................................................. 267
Lambda@Edge 함수 생성 및 사용 시작하기................................................................................ 268
자습서: 간단한 함수 생성................................................................................................. 269
IAM 권한 및 역할 설정 ............................................................................................................. 277
Lambda 함수를 CloudFront 배포와 연결하는 데 필요한 IAM 권한............................................ 277
서비스 보안 주체에 대한 함수 실행 역할 ............................................................................ 278
Lambda@Edge의 서비스 연결 역할................................................................................... 278
함수 작성 및 생성 ................................................................................................................... 282
Lambda@Edge의 함수 작성............................................................................................. 283
Lambda 콘솔에서 Lambda@Edge 함수 생성....................................................................... 283
Lambda@Edge의 Lambda 함수 편집................................................................................. 284
프로그래밍 방식으로 Lambda 함수 및 CloudFront 트리거 생성............................................... 286
트리거 추가............................................................................................................................ 286
Lambda 함수를 트리거할 수 있는 CloudFront 이벤트 ............................................................ 287
Lambda 함수를 트리거하는 데 사용할 CloudFront 이벤트를 결정하는 방법 ............................... 288
Lambda 콘솔을 사용하여 트리거 추가 ................................................................................ 288
CloudFront 콘솔을 사용하여 트리거 추가 ............................................................................ 289
테스트 및 디버깅 ..................................................................................................................... 290
Lambda@Edge 함수 테스트............................................................................................ 291
CloudFront에서 Lambda 함수 오류를 일으키는 원인............................................................ 291
실패 유형을 확인하는 방법 .............................................................................................. 292
잘못된 Lambda 함수 응답(확인 오류) 문제 해결하기 ............................................................ 292
Lambda 함수 실행 오류 문제 해결 .................................................................................... 293
Lambda@Edge 리전 확인............................................................................................... 293
계정이 CloudWatch로 로그를 푸시하는지 확인................................................................... 294
CloudWatch 지표 및 CloudWatch Logs....................................................................................... 294
CloudWatch 지표............................................................................................................ 294
CloudWatch Logs............................................................................................................ 294
함수 및 복제본 삭제 ................................................................................................................ 295
이벤트 구조............................................................................................................................ 295
콘텐츠 기반 동적 오리진 선택 .......................................................................................... 295
요청 이벤트.................................................................................................................... 296
응답 이벤트.................................................................................................................... 300
요청 및 응답으로 작업 ............................................................................................................. 302
Lambda@Edge 함수와 오리진 장애 조치 사용 ..................................................................... 302
요청 트리거에서 HTTP 응답 생성...................................................................................... 302
오리진 응답 트리거에서 HTTP 응답 업데이트 ...................................................................... 305
본문 포함 옵션을 선택해 요청 본문에 액세스 ....................................................................... 305
예제 함수............................................................................................................................... 306
일반 예제....................................................................................................................... 306
응답 생성 - 예제............................................................................................................. 308
쿼리 문자열 처리 - 예제................................................................................................... 310
국가 또는 디바이스 유형 헤더에 따른 콘텐츠 개인 설정 - 예제 ................................................ 312
콘텐츠 기반 동적 오리진 선택 - 예제 .................................................................................. 314
오류 상태 업데이트 - 예제 ................................................................................................ 318
요청 본문에 액세스 - 예................................................................................................... 319
요구 사항 및 제한 ................................................................................................................... 321
CloudFront 배포 및 연결.................................................................................................. 321
Lambda 함수에 대한 CloudFront 트리거............................................................................. 321
CloudWatch Logs............................................................................................................ 321
헤더 .............................................................................................................................. 321
HTTP Status Codes........................................................................................................ 324
Lambda 함수 구성 및 실행 환경 ........................................................................................ 324
API 버전 2016-09-29
vii
Amazon CloudFront 개발자 안내서
제한 .............................................................................................................................. 324
Microsoft Smooth Streaming............................................................................................. 324
네트워크 액세스.............................................................................................................. 324
쿼리 문자열 매개 변수..................................................................................................... 324
본문 포함 옵션이 적용된 본문에 대한 크기 제한 ................................................................... 325
태그 지정....................................................................................................................... 325
URI............................................................................................................................... 325
URI 및 쿼리 문자열 인코딩............................................................................................... 326
보고서, 액세스 로그, 모니터링 .......................................................................................................... 327
CloudFront에 대한 AWS 결제 및 사용 보고서.............................................................................. 327
CloudFront에 대한 AWS 결제 보고서................................................................................. 327
CloudFront에 대한 AWS 사용 보고서................................................................................. 328
CloudFront에 대한 AWS 청구서 및 AWS 사용 보고서 해석 .................................................... 329
CloudFront 보고서................................................................................................................... 331
CloudFront 캐시 통계 보고서............................................................................................ 333
CloudFront 인기 객체 보고서............................................................................................ 336
CloudFront 상위 참조자 보고서......................................................................................... 340
CloudFront 사용 보고서.................................................................................................... 342
CloudFront Viewers Reports............................................................................................. 346
AWS Config를 통해 구성 변경 추적 ........................................................................................... 353
CloudFront에서 AWS Config 설정...................................................................................... 353
CloudFront 구성 기록 보기............................................................................................... 354
Amazon CloudFront 배포에 태그 지정........................................................................................ 355
태그 제한....................................................................................................................... 355
배포에 태그 추가, 편집, 삭제............................................................................................ 356
액세스 로그 사용 ..................................................................................................................... 356
로깅 작동 방식................................................................................................................ 356
액세스 로그용 Amazon S3 버킷 선택 ................................................................................. 357
로그 기록 및 로그 파일에 대한 액세스를 구성하는 데 필요한 권한 ........................................... 357
파일 이름 형식................................................................................................................ 358
로그 파일 전송 시점 ........................................................................................................ 359
액세스 로그 분석 ............................................................................................................. 359
로깅 설정 편집................................................................................................................ 359
Amazon S3 버킷에서 로그 파일 삭제 ................................................................................. 360
로그 파일 형식................................................................................................................ 360
액세스 로그 요금 ............................................................................................................. 369
CloudTrail을 사용하여 API 요청 캡처......................................................................................... 369
CloudTrail의 CloudFront 정보............................................................................................ 369
CloudFront 로그 파일 항목 이해........................................................................................ 370
CloudWatch를 사용한 CloudFront 활동 모니터링.......................................................................... 374
배포에 대한 측정치 보기.................................................................................................. 374
알림 받기....................................................................................................................... 375
데이터를 CSV 형식으로 다운로드...................................................................................... 376
Amazon CloudFront 지표.................................................................................................. 377
CloudFront 지표 차원....................................................................................................... 378
AWS 인증 및 액세스 제어 ................................................................................................................ 379
인증 ...................................................................................................................................... 379
액세스 제어............................................................................................................................ 380
액세스 관리 개요 ..................................................................................................................... 380
CloudFront 리소스의 ARN................................................................................................ 381
리소스 소유권 이해 ......................................................................................................... 381
리소스 액세스 관리 ......................................................................................................... 381
정책 요소 지정: 리소스, 작업, 효과, 보안 주체 ..................................................................... 382
정책에서 조건 지정 ......................................................................................................... 383
CloudFront에 대한 IAM 정책 사용.............................................................................................. 383
CloudFront 콘솔 사용에 필요한 권한.................................................................................. 384
CloudFront에 대한 AWS 관리형(미리 정의된) 정책 ............................................................... 385
API 버전 2016-09-29
viii
Amazon CloudFront 개발자 안내서
고객 관리형 정책 예 ........................................................................................................ 386
CloudFront API 권한 참조......................................................................................................... 388
웹 배포 작업에 필요한 권한 .............................................................................................. 388
RTMP 배포 작업에 필요한 권한........................................................................................ 390
무효화 작업에 필요한 권한............................................................................................... 391
원본 액세스 ID 작업에 필요한 권한 .................................................................................... 391
Lambda@Edge 관련 CloudFront 작업에 필요한 권한............................................................ 392
태그 작업에 필요한 권한.................................................................................................. 393
제한 .............................................................................................................................................. 394
일반 제한............................................................................................................................... 394
웹 배포에 대한 일반 제한 ......................................................................................................... 395
WebSocket 연결에 대한 제한.................................................................................................... 395
화이트리스트에 등록된 쿠키에 대한 제한(웹 배포만 해당) .............................................................. 396
화이트리스트에 등록된 쿼리 문자열에 대한 제한(웹 배포만 해당) .................................................... 396
사용자 지정 헤더에 대한 제한(웹 배포만 해당) ............................................................................. 396
SSL 인증서에 대한 제한(웹 배포만 해당).................................................................................... 397
무효화에 대한 제한 ................................................................................................................. 397
필드 레벨 암호화 제한 ............................................................................................................. 397
Lambda@Edge에 대한 제한..................................................................................................... 398
요청 제한 시간 ........................................................................................................................ 399
RTMP 배포에 대한 제한 ........................................................................................................... 399
관련 정보....................................................................................................................................... 400
추가 Amazon CloudFront 설명서............................................................................................... 400
지원 받기............................................................................................................................... 400
CloudFront 개발자 도구 및 SDK................................................................................................ 400
Amazon Web Services 블로그에서 얻을 수 있는 팁...................................................................... 401
객체 무효화............................................................................................................................ 401
비공개 콘텐츠 구성을 위한 도구 및 코드 예제 .............................................................................. 401
문서 기록....................................................................................................................................... 403
AWS Glossary................................................................................................................................ 405
API 버전 2016-09-29
ix
Amazon CloudFront 개발자 안내서
콘텐츠를 전송하도록 CloudFront를 설정하는 방법
Amazon CloudFront란?
Amazon CloudFront는 .html, .css, .js 및 이미지 파일과 같은 정적 및 동적 웹 콘텐츠를 사용자에게 더 빨리
배포하도록 지원하는 웹 서비스입니다. CloudFront는 엣지 위치라고 하는 데이터 센터의 전 세계 네트워크를
통해 콘텐츠를 제공합니다. CloudFront를 통해 서비스하는 콘텐츠를 사용자가 요청하면 지연 시간이 가장 낮
은 엣지 로케이션으로 라우팅되므로 콘텐츠 전송 성능이 뛰어납니다.
• 콘텐츠가 이미 지연 시간이 가장 낮은 엣지에 있는 경우 CloudFront가 콘텐츠를 즉시 제공합니다.
• 콘텐츠가 엣지 로케이션에 없는 경우 CloudFront는 콘텐츠의 최종 버전에 대한 소스로 지정된 오리진(예:
Amazon S3 버킷, MediaPackage 채널, HTTP 서버(예: 웹 서버) 등)에서 콘텐츠를 검색합니다.
예를 들어, CloudFront가 아닌 일반적인 웹 서버에서 이미지를 제공한다고 가정합니다. 예를 들어 http://
example.com/sunsetphoto.png URL을 사용하여 sunsetphoto.png라는 이미지를 서비스할 수 있습니
다.
사용자는 이 URL로 쉽게 이동해 해당 이미지를 볼 수 있습니다. 하지만 이미지가 발견될 때까지 인터넷으로
이루어진 상호 연결된 네트워크의 복잡한 모음을 통해 네트워크에서 다른 네트워크로 요청이 라우팅되었다
는 사실은 아마도 모르고 있을 것입니다.
CloudFront는 AWS 백본 네트워크를 통해 콘텐츠를 가장 효과적으로 서비스할 수 있는 엣지로 각 사용자 요
청을 라우팅하여 콘텐츠 배포 속도를 높입니다. 일반적으로 CloudFront 엣지가 최종 사용자에게 가장 빨리
제공합니다. AWS 네트워크를 사용하면 사용자의 요청이 반드시 통과해야 하는 네트워크의 수가 줄어들어
성능이 향상됩니다. 파일의 첫 바이트를 로드하는 데 걸리는 지연 시간이 줄어들고 데이터 전송 속도가 빨라
집니다.
또한 파일(객체라고도 함)의 사본이 전 세계 여러 엣지 로케이션에 유지(또는 캐시)되므로 안정성과 가용성
이 향상됩니다.
주제
• 콘텐츠를 전송하도록 CloudFront를 설정하는 방법 (p. 1)
• CloudFront 사용 사례 (p. 3)
• CloudFront에서 콘텐츠를 제공하는 방법 (p. 4)
• CloudFront 엣지 서버의 위치 및 IP 주소 범위 (p. 6)
• CloudFront에 액세스 (p. 7)
• 처음으로 Amazon CloudFront 사용하기 (p. 7)
• AWS Identity and Access Management (p. 7)
• CloudFront 요금 (p. 7)
• CloudFront 규정 준수 (p. 9)
콘텐츠를 전송하도록 CloudFront를 설정하는 방법
CloudFront 배포를 생성하여 CloudFront에게 어디로부터 콘텐츠를 전송하고자 하는지와 이러한 콘텐츠 전
송을 추적 및 관리하는 방법에 대한 세부 정보를 알립니다. 그런 다음 CloudFront는 최종 사용자와 인접한 컴
퓨터(엣지 서버)를 사용하여 사용자가 콘텐츠를 사용하거나 보고자 할 때 빠르게 전송합니다.
API 버전 2016-09-29
1