Quy trình xử lý request tại edge location
Edge location không chỉ trả nội dung từ cache mà còn là nơi kiểm tra request đầu tiên, trước khi request được chuyển tới origin của MFTECH.
Trước khi chuyển request tới origin, CloudFront có thể áp dụng tại edge location các cơ chế sau: TLS termination với chứng chỉ ACM, đánh giá bởi AWS WAF, geo restriction, xác thực signed URL/cookie, field-level encryption và lựa chọn origin theo cache behavior. Mô phỏng sắp xếp các cơ chế này thành một chuỗi để minh hoạ. Chọn một tình huống, thay đổi cấu hình và gửi request để quan sát bước xử lý tương ứng.
Nhấn Gửi request để quan sát từng bước xử lý tại edge.
- Lọc tấn công tầng ứng dụng: AWS WAF.
- Giới hạn theo quốc gia: geo restriction.
- Nội dung riêng tư: signed URL (một object) hoặc signed cookie (nhiều object).
- Dữ liệu nhạy cảm: field-level encryption.
- Định tuyến theo path: cache behavior.
- Dự phòng origin: origin group.
- Tên miền tuỳ chỉnh: chứng chỉ ACM tại us-east-1.
How a request is processed at the edge location
An edge location does not only serve cached content; it is also the first place a request is checked, before it is forwarded to MFTECH’s origin.
Before forwarding a request to the origin, CloudFront can apply the following mechanisms at the edge location: TLS termination with an ACM certificate, evaluation by AWS WAF, geo restriction, signed URL/cookie validation, field-level encryption and origin selection by cache behavior. The simulation arranges these mechanisms into a chain for illustration. Choose a scenario, change the configuration and send a request to see the corresponding processing step.
Nhấn Gửi request để quan sát từng bước xử lý tại edge.
- Filtering application-layer attacks: AWS WAF.
- Restricting by country: geo restriction.
- Private content: signed URL (one object) or signed cookie (many objects).
- Sensitive data: field-level encryption.
- Path-based routing: cache behavior.
- Origin redundancy: origin group.
- Custom domain name: ACM certificate in us-east-1.