CloudFront - Pricing / classes / Multiple Origin / Origin Groups / Field Level Encryption

CloudFront - Pricing

​

CloudFront Edge locations are all around the world 클라우트 프론트 엣지 로케이션은 전 세계에 있다.

The cost of data out per edge location varies 엣지 로케이션 위치에 따라 데이터 전송비용도 다르다.

​

CloudFront - Classes

​

You can reduce the number of edge locations for cost reduction 엣지 로케이션의 수를 줄여 가격을 낮출 수 있다.

Three price classes:

1. Price Class All : all regions - best performance

2. Price Class 200 : most regions, but excludes the most expensive regions

3. Price class 100 : only the least expensive regions

​

---

​

CloudFront - Multiple Origin

​

To route to different kind of origins based on the content type

Based on path pattern :

/images/*

/api/*

/*

콘텐츠의 유형이나 경로에 따라 클라우드 프론트를 거치는 라우트나 경로를 리다이렉팅 해 다른 오리진으로 라우팅하고 싶을 때.

클라우드프론트에서 사용되는 경로를 기반으로 다중 오리진이 정의된다.

​

---

​

CloudFront - Origin Groups

​

To increase high-availability and do failover 고가용성 증가시키고 장애조치가 가능하다.

Origin Group : one primary and one secondary origin 주와 보조 오리진이 존재한다.

If the primary origin fails, the second one is used 주 오리진이 실패할 경우, 보조 오리진이 사용된다.

​

---

​

CloudFront - Field Level Encryption 필드 수준 암호화

​

Protect user sensitive information through application stack

Adds an additional layer of security along with HTTPS

Sensitive information encrypted at the edge close to user

Uses asymmetric encryption

애플리케이션 스택을 통해 사용자에게 중요한 정보 보호

HTTPS와 함께 보안 계층을 추가합니다.

사용자와 가까운 가장자리에서 암호화된 중요한 정보

비대칭 암호화 사용

​

Usage

-Specify set of fields in POST requests that you want to be encrypted (up to 10 fields)

-Specify the public key to encrypt them

사용

-POST 요청에서 암호화할 필드 집합 지정(최대 10개 필드)

-암호화 할 공용 키를 지정함

​