Day 10 克服系统异常流量的另一帖药CloudFront

上次提到ELB和Auto Scaling这种高并发专用的云端服务，接着今天给大家看另一帖处理异常流量专用的服务。

1. CloudFront可以做啥?

有了CloudFront，异常或静态流量的问题，得以解决。

• DDoS殭屍流量
• 静态页面流量

2. CloudFront如何运作?

CloudFront如同镜像站，由三个要件组成: distribution、edge location、origin。 distribution是一种分区的机制，让使用者可以根据分区做群组化的资源管理。每一个distribution下，会有多个edge location；从外而来的流量，在进入distribution後，会接着传送到某个edge location，每个edge location会对应到所属的origin，也就是我们存放网站内容的地方，例如S3或HTTP Server。在传送协定上，目前CloudFrount支援两种协定: RTMP(影音用)和HTTP(网页用)。

3. 流量与内容管控大师

针对攻击性的流量

CloudFront可以透过地区限制机制，封锁恶意的流量。

针对重复性读取的流量

CloudFront的缓存机制，可以让整体运作效率提升。

限制资源对外存取

透过OAI(Origin Access Identity)原始存取身分的功能，进入网站的使用者，就无法直接取得网站图片上的URL，可减少盗图风险。