ステップ９：Amazon Cloudfrontの構築

Amazon Cloudfrontを構築していきます。

Amazon CloudFront は、ユーザーへの静的および動的なウェブコンテンツ (.html、.css、.js、イメージファイルなど) の配信を高速化するウェブサービス
Amazon Simple Storage Service (Amazon S3)、Elastic Load Balancing、Amazon API Gateway などの AWS オリジンを使用すると、オリジンから CloudFront へのデータ転送は常に無料です。AWS オリジンを使用した場合、CloudFront からビューワーへのアウトバウンドデータ転送にのみ課金されます。
https://docs.aws.amazon.com

Amazon Cloudfrontの使用は、セキュリティ面やコンテンツ配信の加速などがオプションで簡単に導入可能なため、興味がある方は色々と調べて見ることをオススメします。

構築対象

Amazon Cloudfrontは、米国東部 (バージニア北部) リージョンに存在するため、証明書を使用する場合は米国東部 (バージニア北部) リージョンで証明書の作成が必要

AWS Certificate Manager (ACM) の証明書を使用してビューワーと CloudFront 間の HTTPS を要求するには、必ず米国東部 (バージニア北部) リージョン ( us-east-1) で証明書をリクエスト (またはインポート) してください。
https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide

〜〜米国東部リージョンで証明書作成〜〜

１．検索ボックスで”certificate manager”を検索し、”Certificate Manager”をクリック

２．右上のリージョンをクリックし、”バージア北部”を選択

３．”リクエスト”をクリック

４．”次へ”をクリック

５．必要情報を入力し、”リクエスト”をクリック

ドメイン名：*.demo-382.com
　※ステップ６で作成したドメインの前に”*”を追加
検証方法：DNS検証
キーアルゴリズム：RSA 2048

６．指定したリージョンで証明書のステータスが発行済みとなること

※ステータス”発行済み”となるまで数分必要

〜〜CloudFrontの作成〜〜

７．検索ボックスで”cloudfront”を検索し、”CloudFront”をクリック

８．”CloudFront ディストリビューションを作成”をクリック

９．必要情報を入力し”ディストリビューションを作成”をクリック

オリジン

Origin domain：www.demo-382.com（ステップ７で作成したAレコード）
プロトコル：HTTPSのみ
　HTTPS port：443
　Minimum Origin SSL protocol：TLSv1.2
名前：www.demo-382.com
Enable Origin Shield：いいえ

デフォルトのキャッシュビヘイビア

パスパターン：デフォルト
オブジェクトを自動的に圧縮：No
ビューワープロトコルポリシー：Redirect HTTP to HTTPS
許可された HTTP メソッド：GET, HEAD, OPTIONS, PUT, POST, PATCH, DELETE
　HTTPメソッドをキャッシュ：オプション
ビューワーのアクセスを制限する：No
キャッシュキーとオリジンリクエスト：Legacy cache settings
　ヘッダー：なし
　クエリ文字列：なし
　cookie：なし
　オブジェクトキャッシュ：
　　Customize：
　　　最小TTL：0　最大TTL：0 　デフォルトTTL：0
※デモ環境のためキャッシュ等は無効
スムーズストリーミング：No
リアルタイムログを有効にする：No

ウェブアプリケーションファイアウォール：無効
料金クラス：すべてのエッジロケーションを使用する（最高のパフォーマンス）
代替ドメイン名：www-cf.demo-382.com　※Cloudfront経由でアクセスする際のドメイン名
Custom SSL certificate：*.demo-382.com（項目５で作成した証明書）
　レガシークライアントサポート：無効
　セキュリティポリシー：TLSv1.2_2021
サポートされている HTTP バージョン：HTTP/2
IPv6：オフ
ログ配信：オフ