Amazon Web Services ने Amazon CloudFront VPC origins के लॉन्च की घोषणा की है, जो एक नई सुविधा है जिससे उनके Amazon Virtual Private Cloud (Amazon VPC) के अंदर निजी सबनेट में होस्ट किए गए एप्लिकेशन से सामग्री वितरण संभव होता है. इससे वेब एप्लिकेशन को सुरक्षित करना आसान हो जाता है, जिससे आप सुरक्षा में सुधार करते हुए और CloudFront के साथ उच्च प्रदर्शन और वैश्विक स्केलेबिलिटी बनाए रखते हुए अपने व्यवसाय को बढ़ाने पर ध्यान केंद्रित कर सकते हैं.
Amazon S3, AWS Elemental Services और AWS Lambda फ़ंक्शन URL से सामग्री परोसने वाले ग्राहक अपने मूल को सुरक्षित करने के लिए एक प्रबंधित समाधान के रूप में Origin Access Control का उपयोग कर सकते हैं, और CloudFront को आपके एप्लिकेशन का एकल फ्रंट-डोर बना सकते हैं. हालाँकि, Amazon EC2 पर होस्ट किए गए या लोड बैलेंसर का उपयोग करने वाले एप्लिकेशन के लिए इसे प्राप्त करना अधिक कठिन था, क्योंकि आपको समान परिणाम प्राप्त करने के लिए अपना स्वयं का समाधान बनाना पड़ता था. आपको एक्सेस कंट्रोल लिस्ट (ACL) का उपयोग करने, फ़ायरवॉल नियमों का प्रबंधन करने, या हेडर सत्यापन जैसे लॉजिक का उपयोग करने और कुछ अन्य तकनीकों का उपयोग करने जैसे तरीकों के संयोजन का उपयोग करना होगा ताकि यह सुनिश्चित हो सके कि एंडपॉइंट CloudFront के लिए विशिष्ट रहे.
CloudFront VPC origins एक प्रबंधित समाधान प्रदान करके इस तरह के अविभेदित कार्य की आवश्यकता को दूर करता है जिसका उपयोग CloudFront वितरण को सीधे आपके निजी सबनेट के अंदर एप्लिकेशन लोड बैलेंसर (ALB), नेटवर्क लोड बैलेंसर (NLB), या EC2 इंस्टेंस पर इंगित करने के लिए किया जा सकता है. यह सुनिश्चित करता है कि CloudFront न्यूनतम कॉन्फ़िगरेशन प्रयास के साथ उन संसाधनों के लिए एकमात्र प्रवेश बिंदु बन जाता है, जिससे बेहतर प्रदर्शन और लागत-बचत का अवसर मिलता है क्योंकि यह सार्वजनिक IP पतों की आवश्यकता को भी समाप्त करता है.
CloudFront VPC origins बिना किसी अतिरिक्त लागत के उपलब्ध है, जो इसे सभी AWS ग्राहकों के लिए एक सुलभ विकल्प बनाता है. इसे Amazon CloudFront कंसोल या AWS कमांड लाइन इंटरफ़ेस (AWS CLI) का उपयोग करके नए या मौजूदा CloudFront वितरण के साथ एकीकृत किया जा सकता है.
वेब शोषण से बचाने के लिए AWS वेब एप्लिकेशन फ़ायरवॉल (WAF) जैसी सेवाओं का उपयोग करके, प्रबंधित DDoS सुरक्षा के लिए AWS शील्ड, और पूर्ण-स्पेक्ट्रम सुरक्षा प्राप्त करने के लिए अन्य सेवाओं का उपयोग करके अपने एप्लिकेशन की सुरक्षा को जारी रखना महत्वपूर्ण है.
