AWSエッジサービス入門：CloudFrontとWAFで実現する高速・安全なWeb配信
インターネット経由で提供されるWebサービスでは、コンテンツの高速配信とセキュリティ対策が必須です。
AWSにはこれをサポートする強力なツールがあります。
本記事では、「Amazon CloudFront」と「AWS WAF」を使ってWeb配信を高速化し、攻撃から保護する手法を、
AWS公式ハンズオンをベースに分かりやすく解説していきます。
セッション1：AWSのエッジサービスとは？（基礎編）
学びのポイント
-
エッジロケーションは世界中に存在し、ユーザーの近くでデータを処理・配信
- グローバルスケーラビリティと低遅延を実現するための仕組み
知識展開
| 用語 |
解説 |
| エッジロケーション |
CloudFrontなどがユーザーの近くにコンテンツをキャッシュ・配信する場所。 |
| オリジンサーバ |
配信元（例：S3、EC2、API Gateway）としてCloudFrontが接続するサーバ。 |
| リージョンとの違い |
リージョンはデータ保存・計算処理、エッジは配信最適化に特化。 |
セッション2：CDNとCloudFrontの基本概念
学びのポイント
- CDNはキャッシュ機能付きの中継者
- AWSではCloudFrontがその役割を担い、静的/動的コンテンツに対応
知識展開
| 用語 |
解説 |
| CDN（Content Delivery Network） |
世界中に配置されたサーバー群を活用し、Webコンテンツを高速配信。 |
| キャッシュ戦略 |
静的な画像やJS/CSSを「一度取得して保存→再利用」することで高速化。 |
| 動的コンテンツ |
APIレスポンスなど毎回変化するコンテンツにも、CloudFrontは柔軟対応可能。 |
セッション3：CloudFrontでS3静的サイトを配信
学びのポイント
- CloudFrontとS3を連携することで、安全で高速なWeb配信が可能
- S3は静的ファイル（HTML/CSS/JS）のホスティングに最適
知識展開
| トピック |
解説 |
| CloudFrontのオリジン |
S3を指定し、オブジェクト単位で配信設定可能。 |
| パブリックアクセス制御 |
S3バケットポリシーとCloudFront署名URLでセキュリティ制御。 |
| HTTPS対応 |
CloudFrontではACM証明書によりSSL通信を提供可能。 |
セッション4：キャッシュのカスタマイズと最適化
学びのポイント
- CloudFrontのキャッシュポリシーやオリジンリクエストポリシーを使い、キャッシュ戦略をチューニング可能
知識展開
| 概念 |
解説 |
| TTL（Time To Live） |
キャッシュの有効期限。秒数指定により頻度調整可能。 |
| キャッシュキー |
URI・クエリパラメータ・ヘッダーなどの組み合わせでキャッシュを分岐。 |
| キャッシュヒット率 |
高ければ高いほど、オリジンアクセス数が減りコスト・遅延が削減される。 |
セッション5：API連携をCloudFrontで最適化
学びのポイント
- API Gateway＋Lambdaと組み合わせてサーバーレスAPIの配信も可能
- CloudFrontのキャッシュやセキュリティレイヤをAPIにも適用できる
知識展開
| 用語 |
解説 |
| オリジンタイプ |
API GatewayもCloudFrontオリジンに設定でき、Web API高速化が実現可能。 |
| Lambda@Edge |
CloudFrontのエッジで動くLambda関数で、レスポンス加工・認証処理も可能。 |
| キャッシュ不可API |
キャッシュバイパスを設定し、常にリアルタイム処理も選択可能。 |
セッション6：AWS WAFの基本と構成理解
学びのポイント
- AWS WAFを使って、**アプリケーション層の攻撃（L7）**からWebサイトを防御可能
- マネージドルールで手軽に防御設定が可能
知識展開
| 用語 |
解説 |
| Web ACL |
WAFで管理するルールのセット。CloudFrontやALBに関連付ける。 |
| マネージドルール |
AWSやサードパーティが用意したテンプレートルール。初心者でもすぐ使える。 |
| カスタムルール |
IP制限や正規表現によるパターンマッチなど自由度の高い制御。 |
セッション7：CloudFrontにWAFを設定する
学びのポイント
- Web ACLをCloudFrontに割り当て、DDoS・ボット・脆弱性攻撃を遮断
- WAFログで可視化し、セキュリティ分析が可能
知識展開
| トピック |
解説 |
| アクセス制御ルール |
地域制限、HTTPメソッド制限、サイズ制限などもWAFで可能。 |
| ログ分析 |
CloudWatch Logs や Kinesis Data Firehose でWAFログを可視化可能。 |
| Rate-based rule |
同一IPからのアクセス回数を制限してDoS攻撃を抑制。 |
セッション8：リソースの削除とまとめ
学びのポイント
- ディストリビューションやWAFルールなどは料金発生要素。使い終わったら削除
- CloudFrontは削除に時間がかかるので注意
知識展開
| 注意点 |
解説 |
| ディストリビューション削除 |
「無効化（disable）」してからでないと削除できない。 |
| WAF料金体系 |
リクエスト数＋ルール数で課金される。不要ルールは削除して管理。 |
| 定期的なレビュー |
セキュリティ設定やキャッシュポリシーは定期的に見直しが重要。 |
総まとめ
このハンズオンを通じて、次のような力が身につきます：
- CloudFrontでの静的/動的コンテンツ配信の実践
- キャッシュ制御による配信最適化
- WAFを用いたセキュリティ強化とIP/パターン制御の実装
CloudFront×WAFは、AWSを用いたWebアーキテクチャにおいて「高速・安全」を同時に実現する組み合わせです。
今回の構成は、ブログ・ECサイト・API基盤など、あらゆる用途で応用可能です。
関連リンク
Discussion