社内システムのセキュリティ向上のため、Lambda + CloudFront + S3でインフラ基盤を再構築した話 - Uzabase for Engineers

2024/10/09 99 users Lambda 樋渡 NewsPicks インフラ基盤 基盤

はじめに ソーシャル経済メディア「NewsPicks」SREチーム・新卒エンジニアの樋渡です。今回は、AWSサービスである「Lambda」「CloudFront」「S3」を用いて、弊社で使用している社内向けシステムの基盤を再構築し、開発者体験の向上やセキュリティ対策を行なったお話です。 お話の内容 弊社で使用している社内向けシステ... 続きを読む

今年もプライムデーの裏でAWS大奮闘　CloudFrontは1.3兆件のHTTPリクエストを処理

2024/08/20 14 users CDN AWS HTTPリクエスト クラウドサービス 前年

米Amazon.comが7月17日から18日（現地時間）に開催した会員限定セール「プライムデー」。例年と同様、大量の注文をさばくに当たっては米Amazon Web Servicesのクラウドサービスを活用したが、その規模は前年を上回るものだったという。8月19日には、AWSの各種サービスをどれだけ使ったかのデータも公開した。 例えばCDN... 続きを読む

Cloudflareに移行したら99％コスト削減できた話

2024/04/08 260 users CloudFlare AWS tl;dr 課金 転送量

どういうこと？/TL;DR AWS → CloudFlareに移行したら費用が99%削減できました。 対象読者 今CloudFront + S3で構築しているけど転送量に困っている人 CloudFlare R2を検討している人 (CloudFrontとCloudFlareをよく間違える人) はじめに 元々、動画CDNの構築はCloudFront + S3で構築していました。 この構成の場合、課金... 続きを読む

[AWS CDK] 一撃でCloudFrontとS3を使ったWebサイトを構築してみた | DevelopersIO

2024/03/28 18 users DevelopersIO OAC 一撃 AWS CDK 構成

パッと静的Webサイトを用意したい こんにちは、のんピ(@non____97)です。 皆さんはパッと静的Webサイトを用意したいなと思ったことはありますか? 私はあります。 AWS上で静的Webサイトを構築するとなると思いつくのは「CloudFront + S3」の構成です。しかし、OACの設定をしたりアクセスログの設定をしたりと意外と設定す... 続きを読む

CloudFrontだけで短縮URLサービス作ってみた。 - Qiita

2024/01/06 65 users Qiita 短縮URLサービス

はじめに 短縮URLは、オンラインの情報共有において欠かせない存在になっています。 しかし、その便利さの裏でセキュリティ上の問題も指摘されていることがあります。 例えば、QRコードを介した不正サイトへの誘導事例などが報告されています。 原因は「短縮URL」か？　QRコードから不正サイトへ誘導される事例が相次ぐ... 続きを読む

はてなブックマークで利用しているCloudFrontのAWSアカウントを移行した - Hatena Developer Blog

2023/07/05 14 users cohalz インフラ モチベーション AWSアカウント 背景

こんにちは、id:cohalzです。2023年4月に実施したはてなブックマークのメンテナンスではCloudFrontを別のAWSアカウントに移行しました。 この記事ではCloudFrontを別のAWSアカウントに移行した背景とどのように移行したのかを説明します。 はてなブックマークのインフラのこれまで 移行したいモチベーションが出てきた理... 続きを読む

PR TIMESのCDNをCloudFrontからFastlyに移行しました | PR TIMES 開発者ブログ

2023/04/18 19 users CDN fastly chatgpt 櫻井 移行

こんにちは、インフラチームテックリードの櫻井です。 今回はプレスリリース配信サービスの prtimes.jp で使用しているCDNをCloudFrontからFastlyに移行したことについて紹介します。 CDNの基本的な情報は割愛するので、もしCDNについて基本的なことを知りたいという方はググるなりChatGPTるなりしてください。 なぜ移行... 続きを読む

[NEW] CloudFrontからS3への新たなアクセス制御方法としてOrigin Access Control (OAC)が発表されました！ | DevelopersIO

2022/08/26 27 users OAC DevelopersIO New 従来 セキュリティ

[NEW] CloudFrontからS3への新たなアクセス制御方法としてOrigin Access Control (OAC)が発表されました！ CloudFrontからS3へのアクセス制限として従来のOAIに加えて、新たにOACが利用可能になりました。セキュリティが強化されSSE-KMSなどのサポートが行われています。OAIも引き続き利用可能ですが、今後はOACを使用し... 続きを読む

CloudFrontとS3で作成する静的サイト構成の私的まとめ | DevelopersIO

2022/07/31 178 users DevelopersIO 目新しい話 静的サイト 構成 理解

しばたです。 以前の記事でも触れた様にCloudFrontとS3を使って静的サイトを作る構成に対する理解にあいまいな部分があったので改めてまとめてみました。 特に目新しい話も無く知っている人には当たり前の内容かもしれませんが、まあ、自分自身の理解を整理するために記事にしていきます。 1. S3静的ウェブサイトを使う... 続きを読む

Route 53とCloudFrontを使った中国ユーザーためのパフォーマンス最適化 | Amazon Web Services

2022/06/07 10 users クラウドジャーニー グローバル企業 パフォーマンス最適化

Amazon Web Services ブログ Route 53とCloudFrontを使った中国ユーザーためのパフォーマンス最適化 中国は、グローバル企業にとって重要な市場です。グローバルにビジネスを展開する企業もスタートアップ企業も、中国で拡大するユーザー市場に参入する方法を模索しています。お客様のクラウドジャーニーを加速し、新し... 続きを読む

CloudFrontのデフォルトルートオブジェクトを設定することで意図しないコンテンツの公開が防げるケースを実際に確認してみた | DevelopersIO

2022/04/29 11 users DevelopersIO ベストプラクティス 漏洩 ケース

CloudFrontのデフォルトルートオブジェクトを設定することで意図しないコンテンツの公開が防げるケースを実際に確認してみた CloudFrontではデフォルトルートオブジェクトを設定することがベストプラクティスにより推奨されています。この設定により意図しない情報の漏洩が防げるケースがあることを、S3バケット一覧の不... 続きを読む

【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO

2022/02/08 119 users DevelopersIO シガー ウイスキー パイプ ブロック

CloudFront の IP が Managed Prefix List でサポートされたので、CloudFront を経由しない想定外のアクセスを簡単にブロックできるようになりました。 ウィスキー、シガー、パイプをこよなく愛する大栗です。 先程のアップデートで CloudFront の IP アドレスが Managed Prefix List でサポートされました。これにより ... 続きを読む

L@EとCF2が不要に？！CloudFront単体でレスポンスヘッダーが設定できるようになりました | DevelopersIO

2021/11/03 10 users DevelopersIO SPA 岩田 待望 CX事業本部

CX事業本部@大阪の岩田です。CloudFrontに待望のアップデートがあり、CloudFront単体でもレスポンスヘッダーが設定できるようになりました！ これまではCloudFront単体でレスポンスヘッダーを設定することができませんでした。S3 & CloudFrontの構成でSPAを配信するのは非常に一般的な構成ですが、この構成でそのまま脆... 続きを読む

CloudFrontのキャッシュクリアを自動化してみた – キャッシュクリアの仕組みとコマンドを解説 | thilog

2021/07/02 11 users レスポンス コマンド キャッシュ キャッシュクリア 削除

こんにちは。てぃろです。 CloudFrontのキャッシュをうまく使えてますか？ CloudFrontではWebアプリ配信のレスポンスをよくするためにキャッシュを使えます。しかし、アプリを新たにデプロイする時にはキャッシュをクリア（削除）しないと、古いアプリのまま使われてしまう恐れがあります。 そこで、アプリをデプロイす... 続きを読む

S3 + CloudFront でホスティングしている静的 Web サイトをメンテナンス状態にする

2021/04/25 18 users 前段 web メンテナンス状態 要件 構成

はじめに AWS S3 を用いてホストしている Web サイトで任意の期間だけメンテナンス画面を表示したいという要件がありました。 構成としては、前段に CloudFront をかましていているだけのシンプルな構成です。 細かい設定としては、S3 オリジンは静的 Web サイトホスティングを有効にし、CloudFront からのアクセスしか... 続きを読む

AWSのアウトバウンド通信はとりあえずCloudFrontを挟んだ方が安くなる(場合がある) | DevelopersIO

2021/03/15 16 users DevelopersIO AWS 静的コンテンツ ご紹 機会

ども、もこ@札幌オフィスです。 AWSの通信利用料を調べる機会があり、アウトバウンド通信のコスト削減をするために試行錯誤していたのですが、「実は動的コンテンツとか静的コンテンツとか深く考えずにCloudFrontを挟んだ方が安くなるのでは」と思い、計算してみたところ良さげだったので、簡単な内容とはなりますがご紹... 続きを読む

個人開発・スタートアップで採用すべき最強のアーキテクチャを考えた - Qiita

2020/10/28 418 users Qiita RDS DynamoDB GraphQL API

結論 「アジリティ」「コスト最適化」「スモールな構成」「開発スピード」という観点でWebアプリケーションのアーキテクチャを考えてみました。 ServerlessFrameworkを使い倒す フロントエンドはS3 hosting + CloudFrontで。SSRもLambda@Edgeでできます データベースはRDSは使わずにDynamoDBで APIは基本的にGraphQL。必... 続きを読む

2020年9月26日CloudFront障害中のアクセスログを調査してみた | Developers.IO

2020/09/28 28 users アクセスログ Developers.IO すずき アクセ 日本

2020年9月26日(土)、日本時間の18時前後に発生していたCloudFront障害について、CloudFrontのアクセスログを調査してみました。 AWSチームのすずきです。 2020年9月26日(土)、 日本時間 PM 5:55 から PM 6:45 の間、日本のCloudFrontのエッジロケーションで断続的にエラーが発生していた件について、 CloudFrontのアクセ... 続きを読む

プログラミングスクールで、「リアルバーチャルYoutuber」というWebサービスを作りました - 猫Rails

2019/09/11 92 users プログラミングスクール SendGrid 猫Rails 開発

はじめに 作ったWebサービスの紹介 開発日誌 Getting Realを読む エレベーターピッチを作る 技術検証 ペーパープロトタイプを作る 技術選定とシステム構成図の作成 開発の進め方を考える $ rails new Herokuをセットアップ 独自ドメイン設定 + SSL化 SendGridをセットアップ S3 + CloudFrontをセットアップ Googleアナリ... 続きを読む

Route 53 + CloudFront + S3でZoneApexへのHTTP/HTTPSリクエストをリダイレクトする ｜ DevelopersIO

2019/06/30 21 users DevelopersIO http 佐伯 既存 移行

こんにちは、佐伯です。 静的サイトを既存のApache or NginxからCloudFront + S3に移行を行う場合、既存サイトがZoneApex(例:hoge.example.com)へのリクエストをwww.ho […] 続きを読む

Nginxを利用してCloudFront対応のWordPressを環境を最適化してみた ｜ DevelopersIO

2019/05/23 42 users nginx DevelopersIO DDoS ELB すずき

はじめに AWSチームのすずきです。 先日紹介させて頂いた、CloudFront、ELB、EC2を利用したWordPress環境。 ELBやEC2のパブリックIPアドレスを知り得た第三者により WordPressの実行環境が直接攻撃される事があった場合、DDoSなどの被害を受けやすいリスクがありました。 今回、この対策としてNginxをリバースプロキシと... 続きを読む

CloudFrontを使用してS3静的ウェブサイトを提供する手順 ｜ DevelopersIO

2019/04/11 103 users DevelopersIO AWS 前提 手順 ウェブサイト

こんにちは、坂巻です。 S3静的ウェブサイトを、CloudFrontを通じて提供したいと思います。今回はいくつかの前提の元、実施してみました。 前提／構成 DNS管理者、AWS管理者、コンテンツ管理者がそれぞれ別の部等にわかれ、AWSにて提供するウェブサイトは随時増えていく想定です。イメージは以下となります。 DNS管理者 ... 続きを読む

ALB + EC2環境で、CloudFrontを利用し画像は特定のパスでS3に振り分ける設定をする - Qiita

2019/03/27 25 users Alb Qiita ＣＴＯ AWS バス

株式会社NoSchoolでCTOをしている@mejilebenです。 今日は画像サーバーとしてS3を利用したときのURLの振り分けと、ALBを初めて使ってみたので全体の流れを記録します。 CloudFrontを利用し、画像は特定のパスでS3に振り分ける状態でALBを利用してWebサイトを構築する やりたいこと AWS EC2上にWebサービスをデプロイした... 続きを読む

CodePipelineからAWS Lambdaを呼び出してCloudFrontのキャッシュを削除(Invalidation)してみた ｜ DevelopersIO

2019/03/07 13 users DevelopersIO CodePipeline 佐伯

こんにちは、佐伯です。 CodePipelineからAWS Lambdaを呼び出してCloudFrontのキャッシュ削除(Invalidation)、キャッシュ削除のステータス確認、SNSへ通知までを行うLambda F […] 続きを読む

S3/CloudFront/Route53/ACM構成の静的サイトをTerraformで構築 & CircleCIで自動デプロイ - Luche Holdings Tech Blog

2018/09/26 49 users CircleCI Terraform 自動デプロイ 構築

みなさん、はじめまして。 Luche Holdings(ルーチェ ホールディングス)の坂本です。 LUCE HOLDINGSはギフト領域にフォーカスしたベンチャー企業で、日本とシンガポールに拠点をおいています。 今まであまり情報を発信できていなかったのですが、今後積極的に情報を発信していく一環として、このブロクを開始しました。 ... 続きを読む