2022 年以前的更新 - Amazon CloudFront
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

2022 年以前的更新

下表描述了 2022 年之前对 CloudFront 文档所做的重要更改。

更改 描述 日期

新特征

CloudFront 添加了对响应标头策略的支持,允许您指定 CloudFront 添加到发送给查看者(Web 浏览器或其他客户端)的 HTTP 响应中的 HTTP 标头。您可以指定所需的标头(及其值),而无需对源进行任何更改或编写任何代码。有关更多信息,请参阅在 CloudFront响应中添加或删除 HTTP 标头

2021 年 11 月 2 日

新的 CloudFront-Viewer-Address 请求标头

CloudFront 添加了对新标头的支持CloudFront-Viewer-Address,该标头包含向其发送 HTTP 请求的查看器的 IP 地址 CloudFront。有关更多信息,请参阅添加 CloudFront 请求标头

2021 年 10 月 25 日

Lambda@Edge 支持较新的运行时版本

Lambda@Edge 现在支持带有 Python 3.9 运行时的 Lambda 函数。有关更多信息,请参阅 支持的运行时

2021 年 9 月 22 日

Amazon 托管策略更新

CloudFront 更新了CloudFrontReadOnlyAccess政策。有关更多信息,请参阅对 Amazon 托管式策略的 CloudFront 更新

2021 年 9 月 8 日

新特征

CloudFront 现在支持面向查看者的 HTTPS 连接的 ECDSA 证书。有关更多信息,请参阅查看器与之间支持的协议和密码 CloudFront使用 SSL/TLS 证书的要求 CloudFront

2021 年 7 月 14 日

新特征

CloudFront 现在支持更多无需联系即可将备用域名从一个分发转移到另一个分配的方法Amazon Web Services Support。有关更多信息,请参阅将备用域名移动到其他分配

2021 年 7 月 7 日

新安全策略

CloudFront 现在支持新的安全策略 tlsv1.2_2021,其支持的密码集较少。有关更多信息,请参阅查看器与之间支持的协议和密码 CloudFront

2021 年 6 月 23 日

新特征

Amazon CloudFront 现在支持 F CloudFront unctions,这是一项原生功能 CloudFront ,使您能够在中编写轻量级函数,以 JavaScript 进行高规模、对延迟敏感的 CDN 自定义。有关更多信息,请参阅使用函数在边缘进行 CloudFront 自定义

2021 年 5 月 3 日

Lambda@Edge 支持较新的运行时版本

Lambda@Edge 现在对于 Node.js 14 运行时系统支持 Lambda 函数。有关更多信息,请参阅 支持的运行时

2021 年 4 月 29 日

删除 RTMP 分配的文档

亚马逊 CloudFront 已于 2020 年 12 月 31 日弃用了实时消息协议 (RTMP) 分发。RTMP 分配的文档现已从《亚马逊 CloudFront 开发者指南》中删除。

2021 年 2 月 10 日

新定价选项

亚马逊 CloudFront 推出了CloudFront 安全储蓄套餐,这是一种节省高达30%的Amazon账单 CloudFront 费用的简单方法。有关更多信息,请参阅CloudFront 安全储蓄套餐

2021 年 2 月 5 日

新教程

亚马逊 CloudFront 开发者指南》现在包含一个教程,介绍如何在 Elastic Load Balancing 中使用亚马逊 CloudFront 限制对应用程序负载均衡器的访问。有关更多信息,请参阅限制访问 Application Load Balancer

2020 年 12 月 18 日

用于公有密钥管理的新选项

CloudFront 现在支持通过 CloudFront 控制台和 API 对签名 URL 和签名 Cookie 进行公钥管理,无需Amazon账户根用户访问权限。有关更多信息,请参阅指定可以创建签名 URL 和签名 Cookie 的签署人

2020 年 10 月 22 日

新功能 – Origin Shield

CloudFront 现在支持 CloudFront Origin Shield,这是 CloudFront 缓存基础设施中的一个附加层,有助于最大限度地减少源站的负载、提高其可用性并降低其运营成本。有关更多信息,请参阅使用亚马逊 O CloudFront rigin Shield

2020 年 10 月 20 日

新的压缩格式

CloudFront 当你配置 CloudFront 为在 CloudFront 边缘位置压缩对象时,现在支持 Brotli 压缩格式。您也可以配置 CloudFront 为使用标准化Accept-Encoding标头缓存 Brotli 对象。有关更多信息,请参阅 提供压缩文件压缩支持

2020 年 9 月 14 日

新 TLS 协议

CloudFront 现在支持 TLS 1.3 协议用于查看器和 CloudFront 发行版之间的 HTTPS 连接。默认情况下,所有 CloudFront 安全策略均启用 TLS 1.3。有关更多信息,请参阅查看器与之间支持的协议和密码 CloudFront

2020 年 9 月 3 日

新实时日志

CloudFront 现在支持可配置的实时日志。利用实时日志,您可以实时获取有关向分配发出的请求的信息。您可以使用实时日志来进行监控和分析,并根据内容交付性能采取相应措施。有关更多信息,请参阅实时日志

2020 年 8 月 31 日

对其他指标的 API 支持

CloudFront 现在支持使用 CloudFront API 启用另外八个实时指标。有关更多信息,请参阅启用其他指标

2020 年 8 月 28 日

新的 CloudFront HTTP 标头

CloudFront 添加了其他 HTTP 标头,用于确定有关查看者的信息,例如设备类型、地理位置等。有关更多信息,请参阅添加 CloudFront 请求标头

2020 年 7 月 23 日

新特征

CloudFront 现在支持缓存策略源请求策略,这使您可以更精细地控制分配的缓存密钥源请求。 CloudFront 有关更多信息,请参阅使用策略

2020 年 7 月 22 日

新安全策略

CloudFront 现在支持新的安全策略 TLSV1.2_2019,其支持的密码集较少。有关更多信息,请参阅查看器与之间支持的协议和密码 CloudFront

2020 年 7 月 8 日

新增了用于控制源超时和尝试次数的设置

CloudFront 添加了控制源超时和尝试次数的新设置。有关更多信息,请参阅控制源超时和尝试次数

2020 年 6 月 5 日

有关 CloudFront 通过创建安全的静态网站开始使用的新文档

首先,使用 Amazon S3、 CloudFront、Lambda @Edge 等创建一个安全的静态网站,所有这些都部署在中。 CloudFront Amazon CloudFormation有关更多信息,请参阅安全静态网站入门

2020 年 6 月 2 日

Lambda@Edge 支持较新的运行时版本

Lambda@Edge 现在对于 Node.js 12 和 Python 3.8 运行时系统支持 Lambda 函数。有关更多信息,请参阅 支持的运行时

2020 年 2 月 27 日

中的新实时指标 CloudWatch

亚马逊 CloudFront 现在在亚马逊上提供了另外八个实时指标 CloudWatch。有关更多信息,请参阅开启其他 CloudFront分发指标

2019 年 12 月 19 日

访问日志中的新字段

CloudFront 向访问日志添加了七个新字段。有关更多信息,请参阅标准日志文件字段

2019 年 12 月 12 日

Amazon WordPress 插件

您可以使用该Amazon WordPress 插件为您的 WordPress网站访问者提供更快的观看体验 CloudFront。(更新:自 2022 年 9 月 30 日起,f Amazon or WordPress 插件已被弃用。)

2019 年 10 月 30 日

基于标签的 IAM 权限策略和资源级 IAM 权限策略

CloudFront 现在支持另外两种指定 IAM 权限策略的方法:基于标签的策略权限和资源级策略权限。有关更多信息,请参阅管理对资源的访问

2019 年 8 月 8 日

支持 Python 编程语言

除了 Node.js,您现在还可以使用 Python 编程语言在 Lambda@Edge 中开发函数。有关涵盖各种场景的函数示例,请参阅 Lambda@Edge 函数示例

2019 年 8 月 1 日

更新了监控图表

内容更新介绍了直接从 CloudFront 控制台监控与您的 CloudFront 分配关联的 Lambda 函数的新方法,从而更轻松地跟踪和调试错误。有关更多信息,请参阅 监控 CloudFront

2019 年 6 月 20 日

整合安全内容

新的安全章节整合了有关 CloudFront数据保护、IAM、日志记录、合规性等的功能和实施的信息。关更多信息,请参阅安全性

2019 年 5 月 24 日

现在需要验证域

CloudFront 现在要求您使用 SSL 证书来验证您是否有权在分配中使用备用域名。有关更多信息,请参阅使用备用域名和 HTTPS

2019 年 4 月 9 日

更新 PDF 文件名

Amazon CloudFront 开发者指南的新文件名是: AmazonCloudFront_ DevGuide。上面的名称为:cf-dg。

2019 年 1 月 7 日

新功能

CloudFront 现在支持 WebSocket基于 TCP 的协议,当您需要在客户端和服务器之间建立长期连接时,该协议非常有用。对于需要高可用性的场景,您现在还可以使用源故障转移功能设置 CloudFront。有关更多信息,请参阅 WebSocket 与 CloudFront 分配一起使用通过 CloudFront 源故障转移优化高可用性

2018 年 11 月 20 日

新特征

CloudFront 现在支持对运行 Lambda 函数的 HTTP 请求进行详细的错误记录。当您的函数返回无效响应时,您可以将日志存储在中 CloudWatch 并使用它们来帮助解决 HTTP 5xx 错误。有关更多信息,请参阅 Lambda 函数的 CloudWatch 指标和 CloudWatch 日志

2018 年 10 月 8 日

新功能

您现在可以选择让 Lambda@Edge 为可写的 HTTP 方法(POST、PUT、DELETE 等)公开请求中的正文,以便您可以在 Lambda 函数中访问正文。您可以选择只读访问,也可以指定将替换正文。有关更多信息,请参阅选择“包含正文”选项以访问请求正文

2018 年 8 月 14 日

新特征

CloudFront 除了或取代 gzip 之外,现在还支持使用 brotli 或其他压缩算法提供压缩内容。有关更多信息,请参阅提供压缩文件

2018 年 7 月 25 日

重新组织

Amazon CloudFront 开发者指南已经过重组,以简化查找相关内容的过程,并改进可扫描性和导航。

2018 年 6 月 28 日

新特征

现在,Lambda@Edge 可让您访问面向源的事件内其他标头(包括自定义标头),从而支持您进一步自定义存储在 Amazon S3 存储桶中的内容的交付。有关更多信息,请参阅显示基于查看器位置查看器设备类型的内容个性化的以下示例。

2018 年 3 月 20 日

新特征

现在,您可以使用 Amazon CloudFront 使用椭圆曲线数字签名算法 (ECDSA) 协商与起点的 HTTPS 连接。ECDSA 使用更小的密钥,这种密钥的速度更快,但与旧的 RSA 算法一样安全。有关更多信息,请参阅源站之间支持的 SSL/TLS 协议和密码以及关于 RSA CloudFront 和 ECDSA 密码。

2018 年 3 月 15 日

新特征

Lambda @Edge 允许您执行 Lambda 函数来响应亚马逊从您的来源 CloudFront 收到的 HTTP 错误,从而可以自定义源站的错误响应。有关更多信息,请参阅显示重定向到另一个位置以及生成具有 200 状态代码 (OK) 的响应的这些示例。

2017 年 12 月 21 日

新特征

一项新的字段级加密 CloudFront 功能可帮助您进一步增强敏感数据(例如信用卡号或社会安全号码等个人身份信息 (PII))的安全性。有关更多信息,请参阅使用字段级加密帮助保护敏感数据

2017 年 12 月 14 日

文档历史记录已存档

存档了较旧的文档历史记录。

2017 年 12 月