Amazon CloudFront 主要功能

Amazon CloudFront 在亚马逊云科技全球骨干网络上运行，此骨干网络允许跨区域和应用程序在 CloudFront 边缘站点和其他亚马逊云科技服务之间高效传输请求。CloudFront 中国与亚马逊云科技全球网络隔离，但每个边缘节点都通过私有网络与由光环新网运营的亚马逊云科技（北京）区域以及由西云数据运营的亚马逊云科技（宁夏）区域直接连接。网络层优化（例如 TCP fast open、请求折叠、keep-alive 连接等）允许 Amazon CDN 加速静态和动态内容，以改善用户性能。

现代网站和应用程序是动态、个性化和静态内容的丰富混合物。微服务也会在组件之间公开越来越多的 API 和请求。Amazon CloudFront 针对两者进行了优化，以提供广泛的灵活性，从而优化缓存行为，并与网络层优化一起改善延迟和吞吐量。CloudFront 支持以下 HTTP 方法：GET、HEAD、POST、PUT、DELETE、OPTIONS 和 PATCH。这意味着，您可以改进具有 Web 表单、评论和登录框、“添加到购物车”按钮或从最终用户加载数据的其他功能的动态网站的性能。这意味着，您现在可以使用单个域名通过 CloudFront 分发整个网站，进而加速网站的下载和上传部分。

随着时间的推移，CloudFront 中的缓存保留机制已成为影响性能的关键因素之一。内容分发网络设计为将对象保存在缓存中更长时间，并减少缓存流失。分层缓存和去重优化缓存中对象等技术可以帮助将缓存保留期延长到最长。 

CloudFront 中国和 Amazon Shield Standard 共同位于亚马逊云科技的边缘位置，为您的应用程序和内容提供可扩展、可靠且高性能的安全防护区域。Amazon CloudFront 中国网络与 Amazon Shield Standard 无缝集成，以创建灵活、分层的安全防护区域，防御多种攻击。

通过 Amazon CloudFront 中国，您可以通过 SSL/TLS 分发内容、API 或应用程序，并通过您提供的自定义证书自动启用高级 SSL 功能。此外，CloudFront 提供多种 SSL 优化和高级功能，例如全/半桥 HTTPS 连接、OCSP 装订、会话票证、完全向前保密、TLS 协议强制实施和字段级加密，其将在 POST 请求转发给您的原始应用程序之前使用（您提供的）字段特定的加密密钥以 HTTPS 形式进一步加密敏感数据。

通过 Amazon CloudFront，您可以通过使用 CloudFront 的地理位置功能限制对内容的访问，可以禁止特定地理位置的用户访问您通过 CloudFront 分发的内容。 

Amazon CloudFront 和 CloudFront 中国为开发人员提供全功能 API 以创建、配置和维护 CloudFront Distribution。此外，开发人员可以使用多种工具（例如 Amazon SDK）以使用 Amazon CloudFront 全球网络配置和部署其工作负载。

CloudFront Distribution 可以配置多种行为，用于监管 CloudFront 如何处理请求以及将应用哪些功能。使用您配置的不同行为控制 CloudFront 缓存方式、CloudFront 与来源应用程序的通信方式，以自定义转发到您的来源应用程序的标头和元数据，创建具有灵活的缓存-密钥操作的内容变体，支持各种压缩模式并进行其他自定义。通过内置的设备检测，CloudFront 可以检测设备类型（桌面、平板电脑，智能电视或移动设备），并通过添加新 HTTP 标头将该信息传递给应用程序，以使您轻松适应返回的内容或其他响应。 

通过 Amazon CloudFront 的即用即付定价，您仅需为所使用的量付费。没有最低费用。对于希望做出某些最低流量承诺的客户，我们还提供折扣价。了解有关 Amazon CloudFront 定价的更多信息。

对于使用国际来源服务的 CloudFront Distribution，客户必须遵守这些来源服务的数据传输费用标准。了解更多信息。>>

如果您使用的是 Amazon S3、Amazon EC2 或 Elastic Load Balancing 等亚马逊云科技中国来源服务，那么您无需为在这些服务与 CloudFront 中国之间传输的任何数据支付费用。

要了解有关所有 Amazon CloudFront 功能以及如何配置它们的更多信息，请参考 Amazon CloudFront 开发人员指南。

想要注册以享受折扣价？ 请联系我们。