いつもはてなブログをご利用いただきありがとうございます。 現在はてなブログでは独自ドメインブログへの Amazon CloudFront の導入を進めております。 それに伴い、独自ドメインを設定する際に以下の2点について設定変更および注意が必要となります。 Amazon CloudFront ディストリビューションを使用されている、または過去に使用されていた場合 CAAレコードを設定されている場合 既に独自ドメインを設定済みのブログでこれらの条件に当てはまるユーザー様には登録メールアドレス宛にご連絡を差し上げますので、1月31日までに対応をお願いいたします。 Amazon CloudFront ディストリビューションを使用されている、または過去に使用されていた場合 独自ドメインに使用されている、または使用予定のドメインが既に Amazon CloudFront ディストリビューションの代替
[アップデート] Amazon CloudFrontがmTLSをサポートしたのでクライアント証明書の検証をしてみた | DevelopersIO
CloudFront側でクライアント証明書による認証を行いたい こんにちは、のんピ(@non____97)です。 皆さんはCloudFront側でクライアント証明書による認証を行たいなと思ったことはありますか? 私はあります。 CloudFrontには署名付きCookieや署名付きURLといった許可した一部クライアントからのみアクセスを許可する仕組みがあります。一方、こちら機能を使用する場合は認証を別途考える必要があります。クライアントの実装として署名付きCookieや署名付きURLを発行するための認証に対応することが難しい、そもそも署名付きCookieや署名付きURL自体の相性が悪い場合もあるでしょう。 例えば、IoTデバイスやAPI間通信の認証では証明書ベースの認証を行う場面が多いように感じています。 また、クライアント証明書の検証をオリジン側で行なっている場合、オリジンリクエストを行
![[アップデート] Amazon CloudFrontがmTLSをサポートしたのでクライアント証明書の検証をしてみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/78b8a935bc4bb83f1865276a4be1bc5c5fbe7386/height=288;version=1;width=512/https%3A%2F%2Fsiteproxy.ruqli.workers.dev%3A443%2Fhttps%2Fimages.ctfassets.net%2Fct0aopd36mqt%2Fwp-thumbnail-f66629e23bafcf47fa6477fd0349a4f7%2F3e371b05917375d87daf613d54a600d8%2Famazon-cloudfront)
AWS Lambda adds support for Node.js 24 - AWS
AWS Lambda now supports creating serverless applications using Node.js 24. Developers can use Node.js 24 as both a managed runtime and a container base image, and AWS will automatically apply updates to the managed runtime and base image as they become available. Node.js 24 is the latest long-term support release of Node.js and is expected to be supported for security and bug fixes until April 202
Amazon CloudFront announces support for mutual TLS authentication - AWS
Amazon CloudFront announces support for mutual TLS authentication Amazon CloudFront announces support for mutual TLS Authentication (mTLS), a security protocol that requires both the server and client to authenticate each other using X.509 certificates, enabling customers to validate client identities at CloudFront's edge locations. Customers can now ensure only clients presenting trusted certific
Amazon CloudFrontリクエストのライフサイクルを図解する | Amazon Web Services
Amazon Web Services ブログ Amazon CloudFrontリクエストのライフサイクルを図解する 本稿は、2025 年 10 月 17 日に公開された “Charting the life of an Amazon CloudFront request” を翻訳したものです。 Amazon CloudFront は、AWS ネイティブの Content Delivery Network (CDN) サービスです。CDN は、エンドユーザーにより近い世界中のエッジロケーションのネットワークを使用し、エッジでコンテンツをキャッシュすることで、Web アクセラレーションを提供します。しかし、CloudFront はそれ以上のことができます。エッジでの機能として、地理的フィルタリング、関数の実行、AWS Web Application Firewall (WAF) フィルタリ
Set up end-to-end tracing with Amazon CloudFront using OpenTelemetry | Amazon Web Services
Networking & Content Delivery Set up end-to-end tracing with Amazon CloudFront using OpenTelemetry In a modern distributed system, identifying where a problem has occurred is not a trivial task. In fact, it’s a key capability that an organization must master to maintain its competitiveness. Tracing is a great methodology to be used for this purpose. It creates a series of formatted logs with an id
CloudFront 新機能！VPCオリジンでプライベートなALBをセキュアに公開してみた | DevelopersIO
CloudFrontの新機能VPCオリジンを使い、プライベートなALBをセキュアに公開する事が可能になりました。 2024年11月20日に発表されたAmazon CloudFront の新機能、VPC オリジンを利用して、Amazon VPC の Internal ALB へ CloudFront 経由でアクセスする設定方法を紹介します。 評価環境の準備 VPC VPCウィザードを利用して、以下のVPCを作成しました。 VPCとサブネット等の関連リソースを同時に作成 IGWを利用可能なパブリックサブネットを2つ GWの存在しないプライベートサブネットを2つ NATGatewayの設置は行わない Internal ALB作成 作成した検証用のVPCに、VPCオリジンで利用する Internal ALBを作成しました。 内部用の ALB (Internal)を設置しました。 サブネットは、プラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[アップデート] Amazon CloudFront のセキュリティポリシーに「TLSv1.3_2025」が追加されました | DevelopersIO