Memo/AmazonWebServices/CloudFront

https://dexlab.net:443/pukiwiki/index.php?Memo/AmazonWebServices/CloudFront 		 

CloudFront CDN †

↑

証明書のpublic keyサイズは2048bitまで †

4096bitの証明書はACMへインポートはできるが、CloudFrontでは使えない。

  • CloudFront で SSL/TLS の証明書を使用するための要件 - Amazon CloudFront

    パブリックキーのサイズ

    証明書のパブリックキーの長さは、その保存場所によって異なります。

    AWS Certificate Manager (ACM) への証明書のインポート: パブリックキーの長さは 1,024 ビットまたは 2,048 ビットであることが必要です。ACM ではより大規模なキーがサポートされていますが、CloudFront で使用する証明書の制限は 2048 ビットです。

    AWS Identity and Access Management (IAM) 証明書ストアへの証明書のアップロード: パブリックキーの最大サイズは 2,048 ビットです。

    2,048 ビットを使用することをお勧めします。

↑

https対応 †

httpsコンテンツ中にhttpが混ざると警告を発する。

↑

キャッシュの削除 †

  • 有効期限前にキャッシュを無効化できる
  • 記事
  • awscliの場合:
# curlでキャッシュの状態を確認
curl -I https://example1234.cloudfront.net/path/to/image.jpg
...
X-Cache: Hit from cloudfront

# distribution-id一覧
AWS_PROFILE=default
aws cloudfront list-distributions --profile $AWS_PROFILE --query 'DistributionList.Items[].[Id,DomainName,Origins.Items[].DomainName]'

# distribution-idとpathを指定してキャッシュを削除
aws cloudfront create-invalidation \
 --distribution-id ABCD1234 \
 --paths /path/to/image.jpg \
 --profile $AWS_PROFILE

# invalidationsの一覧と進行状況表示。Status: Completedなら完了
aws cloudfront list-invalidations \
 --distribution-id invalidation \
 --profile $AWS_PROFILE

# curlでキャッシュの有効期限が切れた事を確認
curl -I https://example1234.cloudfront.net/path/to/image.jpg
...
X-Cache: Miss from cloudfront
↑

S3 + CloudFront時にDirectoryIndexを使えるようにする †

  • S3 Origin + CloudFrontの場合、DirectoryIndexの設定をすると http://example.cloudfront.net/ へのリクエストでindex.htmlは読み込んでくれる。しかし、/subpage/ では index.htmlは読んでくれない。
  • Custom OriginでS3バケットを指定 + CloudFrontの場合はサブページ以下のindex.htmlも読んでくれるようだ。(未確認)
トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2019-07-11 (木) 13:47:23 (41d)