Amazon CloudFront が Lambda 関数 URL オリジンのオリジンアクセスコントロール (OAC) を新たにサポート

BRANK

Amazon CloudFront が Lambda 関数 URL オリジンのオリジンアクセスコントロール (OAC) を新たにサポート投稿日: Apr 11, 2024本日より、お客様は CloudFront オリジンアクセスコントロール (OAC) を使用して、指定された CloudFront ディストリビューションからのアクセスのみを許可することで、AWS Lambda URL オリジンを保護できます。 Lambda 関数 URL を使用すると、お客様はフォームバリデーター、モバイル決済処理、機械学習推論などの単一機能サービスを実装できます。多くのお客様は、Lambda 関数 URL を CloudFront でフロント処理して、コンテンツ配信を高速化しています。そうすることで、AWS Shield Standard から DDoS 保護を無料で受けることができ、AWS ウェブアプリケーションファイアウォール (WAF) ルールを適用して、悪意のあるボットや一般的な Web エクスプロイトから Lambda アプリケーションを保護できます。今回のリリースにより、お客様は CloudFront OAC を使用して、指定した CF ディストリビューションから Lambda 関数 URL へのアクセスを認証できるようになりました。OAC では AWS Signature Version 4 (SigV4) を使用しているため、意図し…