CloudFront + Global Accelerator

Bài học trình bày sáu nội dung: giới hạn truy cập origin S3 chỉ thông qua CloudFront, lựa chọn loại origin phù hợp, các cơ chế bảo vệ và đảm bảo tính sẵn sàng tại edge (WAF, geo restriction, signed URL/cookie, field-level encryption, origin failover), và tiêu chí lựa chọn giữa CloudFront, S3 Transfer Acceleration và AWS Global Accelerator, đường đi của request qua regional edge cache (bao gồm tải lên và API động), cùng phần phân biệt nhanh các thiết lập dễ nhầm.This lesson covers six topics: restricting access to an S3 origin so that it is reachable only through CloudFront, choosing the right origin type, the protection and availability mechanisms at the edge (WAF, geo restriction, signed URLs/cookies, field-level encryption, origin failover), and the criteria for choosing between CloudFront, S3 Transfer Acceleration and AWS Global Accelerator, the request path through regional edge caches (including uploads and dynamic APIs), and a quick comparison of settings that are easy to confuse.

Mức độ

Quan trọng Được sử dụng phổ biến trong nhiều mẫu kiến trúc

Kiến thức tiên quyết

AWS Global Infrastructure: Region, AZ và edge locationAWS Global Infrastructure: Regions, AZs and edge locationsRoute 53

Thời lượng

~30 phút, 6 phần học có mô phỏng