Visão Geral de Preços Amazon CloudFront

Gosto que o CloudFront reúna desempenho, segurança e programabilidade de borda em um único serviço que se encaixa naturalmente nas arquiteturas modernas de web, API e mídia.

A presença global e o comportamento de roteamento mantêm a latência baixa e a taxa de transferência estável, mesmo quando o tráfego é imprevisível, o que ajuda a estabilizar a experiência do usuário em diferentes regiões.

O modelo de segurança parece de primeira classe, com gerenciamento de certificados, políticas TLS, WAF e Shield disponíveis na borda, de modo que as proteções ficam mais próximas dos visualizadores e reduzem a pressão sobre as origens.

O fluxo de trabalho do console tornou-se mais intuitivo, o que encurta o caminho de uma ideia inicial para uma distribuição de produção com padrões sensatos e trilhos de proteção.

Recursos que eu realmente gosto:

• Os Pontos de Presença mundiais e as camadas de cache regionais fornecem entrega consistente ao manter o conteúdo mais próximo dos visualizadores e minimizar viagens de longa distância até a origem.

• A transferência de dados gratuita de origens AWS, particularmente S3 quando usado como origem, simplifica o planejamento de custos iniciais para sites estáticos e entrega de ativos que escalam ao longo do tempo.

• HTTP sobre protocolos modernos, incluindo HTTP/2 e HTTP/3 no QUIC, melhora a configuração de conexão e a resiliência em redes instáveis, e habilitar o novo protocolo é direto.

• O Controle de Acesso à Origem é a base de segurança certa para buckets S3 privados, pois assina solicitações de origem com SigV4 e elimina a necessidade de expor publicamente o bucket.

• As opções de computação de borda são pragmáticas. O CloudFront Functions lida com lógica de alta escala e sub-milissegundos para cabeçalhos e chaves de cache, e o Lambda@Edge suporta transformações e integrações mais ricas para coisas como SSR ou fluxos de trabalho de autenticação.

• O KeyValueStore para CloudFront Functions adiciona estado de baixa latência na borda, o que ajuda com consultas de configuração, flags de recursos e personalização básica sem saltos adicionais na rede.

• A observabilidade é versátil. Logs de acesso padrão para S3 oferecem auditoria durável, enquanto logs em tempo real para fluxos de dados permitem análises quase ao vivo para desempenho, segurança e experimentos.

• O Origin Shield adiciona um nível extra de cache que consolida solicitações de origem, aumenta a taxa de acerto de cache e reduz a carga de origem, o que é especialmente útil durante picos ou lançamentos multi-região.

• A implantação contínua para distribuições suporta lançamentos mais seguros em azul ou verde na borda, o que evita mudanças disruptivas de DNS e permite reversões rápidas, se necessário.

• O serviço se integra de forma limpa com Route 53, API Gateway, S3, ALB e CloudFormation, de modo que a entrega de borda e a infraestrutura evoluem juntas em um fluxo de trabalho unificado.

• O nível gratuito é generoso o suficiente para protótipos de longa duração e uso em pequena produção, o que torna o início e o refinamento de uma configuração de baixo atrito antes de se comprometer com uma escala maior. Análise coletada por e hospedada no G2.com.

Eu não gosto que o modelo de custo multi-região ainda exija um planejamento cuidadoso em relação à transferência de dados, solicitações, registros e recursos opcionais, o que adiciona sobrecarga durante o design inicial. Análise coletada por e hospedada no G2.com.

Conectar isso aos meus buckets S3 foi relativamente indolor, mesmo que eu não seja um administrador de sistemas experiente. Não houve custo adicional, já que simplesmente pagamos pelas transferências do CloudFront em vez das transferências do S3. E a velocidade é boa, se não for impressionante. Análise coletada por e hospedada no G2.com.

Não tenho certeza se os ganhos de velocidade foram tão dramáticos quanto eu esperava, e minha impressão é que, para conteúdo hospedado fora do S3, a integração é um pouco mais complexa. Análise coletada por e hospedada no G2.com.