Amazon CloudFront KeyValueStore
CloudFront KeyValueStore 是一个安全、全局、低延迟的键值数据存储,允许从 CloudFront Functions 内部进行读取访问,从而在 CloudFront 边缘站点实现高级可自定义逻辑。
使用 CloudFront KeyValueStore,您可以对函数代码进行更新,并对与该函数关联的数据进行相互独立的更新。这种分离简化了函数代码,并且无需部署代码更改即可轻松更新数据。
注意
要使用 CloudFront keyValueStore,您的 CloudFront 函数必须使用 JavaScript 运行时 2.0。
使用键值对的一般过程如下:
-
创建键值存储,并在其中填充一组键值对。您可以将键值存储添加到 Amazon S3 存储桶中,也可以手动输入。
-
将键值存储与您的 CloudFront 函数相关联。
-
在函数代码中,使用键的名称来检索与键关联的值或评估该键是否存在。有关在函数代码中使用键值对的更多信息以及有关助手方法的信息,请参阅键值存储的帮助程序方法。
有关 CloudFront KeyValueStore 入门的更多信息,请参阅 Amazon CloudFront KeyValueStore
您可以使用 CloudFront 控制台、CloudFront API 或受支持的 AWS SDK。要开始使用 CloudFront KeyValueStore,请参阅以下主题。
使用案例
键值对的典型使用案例如下:
-
URL 重写或重定向。键值对可以保存重写的 URL 或重定向 URL。
-
A/B 测试和功能标志。您可以通过为网站的特定版本分配一定比例的流量来创建运行实验的函数。
-
访问授权。您可以实施访问控制,根据您定义的标准和存储在键值存储中的数据来允许或拒绝请求。
支持的值格式
键值对中的值可以采用以下任何一种格式进行存储:
-
字符串
-
字节编码的字符串
-
JSON
安全性
CloudFront 函数及其所有键值存储数据均能得到安全处理,如下所示:
-
CloudFront 会在您调用 CloudFront KeyValueStore API 操作时,在处于静态或在传输过程中(读取或写入键值存储时),对每个键值存储进行加密。
-
在函数运行时,CloudFront 会在 CloudFront 边缘站点对内存中的每个键值对进行解密。