ドメイン名をアプリに接続し、CloudFront で非公開 S3 内容を配信し、キャッシュ更新と HTTPS を検証します。実際の DNS 応答、HTTP 内容、TLS 検証から学びます。
四つのガイド付きラボで DNS、非公開オリジン、キャッシュの鮮度、HTTPS を学びます。独立チャレンジは別のキャッシュと非公開オリジンを維持して古い顧客ページを復旧します。
学習内容
- A レコードを作成し、DNS を問い合わせ、名前でアプリを読む
- OAC とディストリビューション固有ポリシーで非公開 S3 を接続する
- ビューアーアクセスと匿名直接オリジンアクセスを区別する
- ヒット、TTL 期限切れ、古いコピーの背後の更新を観察する
- 対象パスだけを無効化し、別のキャッシュを維持する
- 用意された ACM 証明書を関連付け、HTTPS、信頼、名前を検証する
- オリジン、ビューアー、ネイティブ操作の証拠で診断する
- 自分のリソースだけを削除し、無関係な参照を維持する
対象者
AWS Foundations、S3 オブジェクト操作、IAM 身元・リソースポリシーを学んだ初心者向けです。完全な VPC、EC2、ALB、API Gateway コースは不要です。キャッシュまたは HTTPS の前に非公開配信を、チャレンジの前に非公開配信とキャッシュ更新を完了します。推奨順序に従い、各単元は独立した新しい VM で始まります。
環境：ブラウザーの LabEx Linux で、Terminal に公式 AWS CLI コマンドを入力し、上部の AWS View で同じ状態と実際の結果を確認します。ツール、限定アクセス、素材は準備済みです。個人アカウント、アクセスキー、購入ドメインは不要です。知識を再利用し、以前の VM リソースは使いません。
よくある質問
S3 の新しいアップロードは直ちにキャッシュを置き換えますか？
古い応答が有効な間は置き換えません。オリジンとビューアーを別々に観察し、実際のバイトで期限切れや対象限定の無効化をテストします。
HTTPS は S3 オリジンを非公開にしますか？
いいえ。ビューアー暗号化、証明書の信頼・名前、オリジンポリシーは別の保護です。許可された配信と拒否された直接アクセスをテストします。
ドメイン登録や公開証明書申請を行いますか？
いいえ。練習名とプライベート CA 証明書を提供します。公開 CA ファイルをコマンドごとに信頼し、システム DNS と信頼ストアは変更しません。公開サイトには公開 DNS と公開で信頼される証明書が必要です。
世界全体の CDN 性能を示しますか？
いいえ。対象を絞った DNS、同一アカウントの非公開 S3 読み取り、キャッシュ期間、正確な無効化、実際の TLS を練習します。世界全体の展開、公開発行、広範なルーティング、高度なキャッシュポリシーは範囲外です。機能を検証してから削除し、成功したクエリで不存在を確認します。
