Configurar o acesso seguro e restringir o acesso ao conteúdo
O CloudFront oferece várias opções para proteger o conteúdo que fornece. Veja a seguir algumas maneiras de usar o CloudFront para proteger e restringir o acesso ao conteúdo:
-
Configure conexões HTTPS
-
Impeça que usuários em locais geográficos específicos acessem o conteúdo
-
Exigir que os usuários acessem o conteúdo usando signed URLs ou signed cookies do CloudFront
-
Configure criptografia em nível de campo para campos de conteúdo específicos
-
Use o AWS WAF para controlar o acesso ao seu conteúdo
Também é necessário implementar uma arquitetura resiliente a DDoS para a infraestrutura e as aplicações. Para ter informações, consulte AWS Best Practices for DDoS Resiliency.
Tópicos
- Usar HTTPS com o CloudFront
- Usar nomes de domínio alternativos e HTTPS
- Veicular conteúdo privado com URLs e cookies assinados
- Restringir o acesso a uma origem da AWS
- Restringir o acesso aos Application Load Balancers
- Restringir a distribuição geográfica do conteúdo
- Use criptografia de nível de campo para ajudar a proteger dados confidenciais