1. CloudFront란?

Amazon에서 제공하는 CDN 서비스
엣지 로케이션에서 데이터를 캐싱하여 데이터 읽기 성능 및 UX 향상
전세계에 216개의 엣지 로케이션 운용 중
DDos 방어, Sheild, AWS 방화벽 정책 등의 보안 옵션

<aside> 💡 예를 들어 한국에서 미국의 S3에 있는 자원을 요청했다고 하면 처음은 해당 S3 버킷에서 데이터를 읽어서 한국의 엣지 로케이션에 캐싱한 후 사용자에게 응답한다. 그 이후로 같은 자원을 요청한다면 한국의 엣지 로케이션에 캐싱된 데이터를 사용하기 때문에 빠른 응답 속도를 제공한다.

</aside>

2. Origin

1. S3 buckets

CloudFront를 통해 파일을 분산하고 캐싱할 수 있게 해 줌
OAC(Origin Access Control)을 통해 버킷에 CloudFront만 접근하도록 보장
- 기존의 OAI(Origin Access Identity)를 대체
CloudFront의 Ingress를 통해 버킷에 데이터를 보낼 수도 있음

2. Custom Origin (HTTP)

백엔드 애플리케이션과 같은 커스텀 오리진 구축 가능
- ALB, EC2 인스턴스, S3 웹사이트 등
<aside> 💡 S3 웹사이트의 경우 버킷을 활성화해서 정적 웹사이트로 설정해야 한다. 또한 EC2나 ALB의 경우 기본적으로 VPC 내에 생성되기 때문에 엣지 로케이션에서 접근할 수 없다. 따라서 퍼블릭 IP를 제공하여 엣지 로케이션에서 접근할 수 있도록 해야 한다.

</aside>

1. CloudFront란?

2. Origin

1. S3 buckets

2. Custom Origin (HTTP)

3. vs S3 CRR(Cross Region Replication)

CloudFront

S3 CRR