¿Cómo utilizo los orígenes de VPC de CloudFront para proteger mis aplicaciones en una subred privada?

Resolución

Utiliza los equilibradores de carga de aplicación, los equilibradores de carga de red y las instancias de Amazon Elastic Compute Cloud (Amazon EC2) en subredes privadas como orígenes de VPC.

Requisitos previos de VPC

Antes de crear un origen de VPC para tu distribución de CloudFront, completa los siguientes requisitos:

• Utiliza Amazon Virtual Private Cloud (Amazon VPC) para crear una VPC en la misma cuenta de AWS que tu distribución de CloudFront y en una región de AWS compatible para los orígenes de VPC.
• Incluye una regla de entrada y salida en la configuración de la lista de control de acceso de la red (ACL de la red).
• Asegúrate de que tu VPC tenga una puerta de enlace de Internet.
• La VPC debe incluir al menos una dirección IPv4 disponible en la subred privada.
  Nota: Puedes usar una dirección IPv4 privada sin coste adicional. Los orígenes de VPC no admiten direcciones IPv6.
• Actualiza tus grupos de seguridad para permitir explícitamente la lista de prefijos administrados de CloudFront.
• Tienes acceso al rol vinculado al servicio AWSServiceRoleForCloudFrontVPCOrigin.

Para obtener más información, consulta Requisitos previos.

Creación de un origen de VPC

Usa la consola de CloudFront para crear un origen de VPC. También puedes usar las acciones de la API CreateVpcOrigin y CreateDistribution.

Para obtener más información, consulta Introducing Amazon CloudFront VPC origins: Enhanced security and streamlined operations for your applications (Introducción a los orígenes de VPC de Amazon CloudFront: seguridad mejorada y operaciones simplificadas para las aplicaciones).