CloudFront SaaS Manager 活用入門

CloudFront SaaS Manager 活用入門 2025/10/23 アイレット株式会社クラウドインテグレーション事業部 JAWS-UG東京ランチタイムLT会 #28

自己紹介名前：石川優所属：アイレット株式会社　クラウドインテグレーション事業部 (新卒3年目）趣味：ジーパン柔道：二段ブログ：https://qiita.com/3yuu3,https://iret.media/author/y-ishikawa X：https://x.com/masatoshi200103

CloudFront SaaS Manager とは？ 4/28にでた新機能複数ドメインがある環境の CloudFront の構築・保守がかなり楽になります。

CloudFront SaaS Manager とは？テナントに設定が引き継がれる証明書が変えられるため、TLDが違ってもいける！！

便利なところ - FQDN毎にキャッシュクリアができる従来の CloudFront はパス毎にしかキャッシュクリアができない。 aaa.example.comだけキャッシュクリアしたい

便利なところ - FQDN毎にキャッシュクリアができるテナント毎にキャッシュクリアできる CLI

便利なところ - パラメータパラメータという機能を使って、オリジンとオリジンパスをテナント毎に上書きします。

便利なところ - パラメータ {{}}で囲う！！パスも！

便利なところ - パラメータ {{}}で囲った部分を変えられる

便利なところ - 自動で証明書を発行・検証テナントでドメインを指定する際、対応する証明書がない場合は、ACMでの発行・HTTP検証を自動で行ってくれます！

便利なところ - 自動で証明書を発行・検証注意：以下のTXTレコードを事前に登録する必要があります。 Record name: _cf-challenge.${ドメイン} Record type: TXT
Record value: ${エンドポイント}.cloudfront.net

便利なところ - 自動で証明書を発行・検証トラフィックがあるかどうかダウンタイムを発生させて良いかどうか

便利なところ - 自動で証明書を発行・検証これだけ！ CloudFrontの画面から完結させられるのが便利

便利なところ - 自動で証明書を発行・検証注意点： WAFを設置している場合、HTTP検証のリクエストはWAFを通過します。そのため、WAFでHTTP検証をブロックされないようにする必要があります。

まとめ SaaS Manager というネーミングだったり、ドキュメントを読む感じ、Shopifyみたいな、顧客毎にホストするサイトがあって、独自のドメインがあってみたいなSaaS事業者がターゲットにした機能かと思います。ですが、紹介した通り、複数のドメインがある環境ならハマる事例も多いと思います。ぜひ、導入を検討してみてください！

CloudFront SaaS Manager 活用入門

CloudFront SaaS Manager 活用入門

石川優

More Decks by 石川優

Featured

Transcript