CloudFront + Lambda 関数 URL 構成でPOST/PUT リクエストを行うために Lambda@Edge でSigv4署名する | DevelopersIO

こんにちは。リテールアプリ共創部のきんじょーです。 2024年4月に、CloudFront が Lambda 関数 URL をオリジンとした OAC のサポートが開始されました。 このアップデート以前は、Lambda 関数 URL を IAM 認証で保護した場合、CloudFront から Lambda 関数 URL を実行するために、Lambda＠Edge を使ってリクエストに Sigv4 の署名をする必要がありました。 OAC 対応により、マネージドで署名を付与してくれるようになり、CloudFront を前段に置いた Lambda 関数 URL の実装が容易になりました。 しかし、この OAC は 全ての HTTP メソッドには対応しておらず、POST/PUT リクエストを行う場合は、依然 Sigv4 で署名が必要です。 自前で Sigv4 の署名をする Lambda@Edge を実