CloudFrontのオリジンをEC2にしてHTTPS通信を強制する構成について | DevelopersIOしばたです。 個人的にはあまりお勧めしないのですが、小規模な環境でコストを重視する場合にEC2インスタンス単体をCloudFrontのオリジンにすることがあると思います。 また、セキュリティ要件によりエンドツーエンドで通信の暗号化が必須という場合もあるでしょう。 この様な場合ざっくり下図の構成になると思います。 エンドツーエンドで暗号化通信を行うためEC2インスタンスにもSSL証明書を導入しCloudFront⇔EC2間の通信をHTTPSにしてやります。 環境によってはAWS WAFを導入したり静的コンテンツをS3バケットに配置することもあるでしょう。 本記事ではこの構成のうちCloudFrontとEC2を中心にした構築方法について解説していきます。 CloudFrontとカスタムオリジン間の通信でHTTPSを必須にする CloudFrontからEC2オリジン(カスタムオリジン)の間でHT
