Comment utiliser les origines VPC CloudFront pour sécuriser mes applications dans un sous-réseau privé ?

Résolution

Utilisez des Application Load Balancers, des Network Load Balancers et des instances Amazon Elastic Compute Cloud (Amazon EC2) dans des sous-réseaux privés en tant qu’origines VPC.

Prérequis relatifs au VPC

Avant de créer une origine VPC pour votre distribution CloudFront, remplissez les conditions suivantes :

• Utilisez Amazon Virtual Private Cloud (Amazon VPC) pour créer un VPC dans le même compte AWS que votre distribution CloudFront et dans une région AWS prise en charge pour les origines VPC.
• Incluez une règle entrante et sortante dans la configuration de votre liste de contrôle d'accès au réseau (ACL réseau).
• Assurez-vous que votre VPC dispose d'une passerelle Internet.
• Votre VPC doit inclure au moins une adresse IPv4 disponible dans votre sous-réseau privé.
  Remarque : Vous pouvez utiliser une adresse IPv4 privée sans frais supplémentaires. VPC Origins ne prend pas en charge les adresses IPv6.
• Mettez à jour vos groupes de sécurité pour autoriser explicitement la liste de préfixes gérés par CloudFront.
• Vous avez accès au rôle lié au service AWSServiceRoleForCloudFrontVPCOrigin.

Pour plus d'informations, consultez la section Prérequis.

Créer une origine VPC

Utilisez la console CloudFront pour créer une origine VPC. Vous pouvez également utiliser les actions d'API CreateVpcOrigin et CreateDistribution.

Pour plus d'informations, consultez la section Présentation des origines VPC Amazon CloudFront : Sécurité renforcée et opérations rationalisées pour vos applications.