AWS CloudFront를 리버스 프록시로 사용해보자

인프라 추상화 💭

AWS 사용 가정

1. 사용자가 이전 URL(서브 도메인)로 접근

2. 사용자의 이전 URL(서브 도메인)에 따라서 원하는 URL 계산

3. 사용자는 바뀐 URL(메인 도메인)로 308 Permanent Redirect

기존의 서브 도메인으로 연결된 EC2 내부 코드(nginx 코드)로 해당 Redirect 로직을 구현하는 방법도 생각했지만, 결국 실시간 요금 때문에 효과적인 방법은 아니라고 판단했다.

인프라 구체화

S3

s3.console.aws.amazon.com

https://s3.console.aws.amazon.com/s3/get-started?region=ap-northeast-2

버킷 만들기

1. 버킷 이름은 이전 URL의 Host Name로 정해주고 생성한다.

2. 외부에서 접근을 위해 퍼블릭 엑세스 차단을 풀어준다.

버킷 속성 변경 (정적 웹 사이트 설정)

1. 생성된 버킷의 속성(Property) 탭에서 제일 하단에 존재하는 정적 웹 사이트 호스팅 편집에서 호스트 이름을 현재 URL(Redirect URL)의 Host Name으로 설정한다.

2. CloudFront와 S3 연결을 위해 버킷 웹 사이트 Endpoint를 복사한다.

CloudFront

1. CloudFront 생성을 하는데, S3에서 만든 버킷 웹 사이트 Endpoint 를 원본 도메인에 넣어준다.

2. 프로토콜과 HTTP 방법은 자유!

3. 설정에서 도메인 SSL 인증서를 등록해준다.
1. 위 예시에서는 *.naver.com

CloudFront Function

Amazon CloudFront Functions — 더 짧은 지연 시간으로 엣지에서 코드 실행을 위한 신규 기능 | Amazon Web Services

Amazon CloudFront를 사용하면 짧은 지연 시간과 빠른 전송 속도로 전 세계 고객에게 데이터, 비디오, 애플리케이션 및 API를 안전하게 전송할 수 있습니다. 사용자 지정 경험을 제공하고 가장 낮은 지연 시간을 제공하기 위해 대부분의 최신 애플리케이션은 엣지에서 특정 형태의 로직(Logic)을 실행합니다. 엣지에 로직을 적용하는 사용 사례는 두 가지 주요 범주로 그룹화할 수 있습니다. 첫 번째 범주는 객체가 […]

https://aws.amazon.com/ko/blogs/korea/introducing-cloudfront-functions-run-your-code-at-the-edge-with-low-latency-at-any-scale/

1. Redirect 함수 생성
us-east-1.console.aws.amazon.com

https://us-east-1.console.aws.amazon.com/cloudfront/v3/home#/functions



function handler(event) {
  const request = event.request;
  const path = request.uri;

  const redirectHandler = (path) => {
    let redirectURL = `https://naver.com`; // 새로운 URL
	  ...
	return redirectURL
  };

  const response = {
    statusCode: 308,
    statusDescription: 'Permanent Redirect',
    headers: { location: { value: redirectHandler(path) } },
  };

  return response;
}

Redirect 로직을 서비스의 방향성에 맞게 JavaScript 함수로 만든 후 Publish한다.

2. CloudFront에 연결하기



CloudFront > Behaviors 설정에서 Viewer request에 만든 함수를 추가해준다. 이제 사용자(Viewer)가 해당 CloudFront Domain Name으로 접근하면 CloudFront Function이 실행될 것 이다.

Route 53

1. Create Record를 실행한다.
1. naver SSL 인증서는 실제로 갖고있지 않기 때문에, 예시는 *.fapis.io

2. Record Name를 이전 URL로 지정한다.

3. Record Type은 A, Route traffic to 는 위에서 지정한 CloudFront Domain Name(Distribution domain name)로 연결한다.

Redirect 확인

curl -i 이전주소