웹서버에서 AWS CloudFront 사용

jys9962·2025년 3월 25일

AWS CloudFront CDN Cache aws cloudfront dynamic

AWS를 사용하는 대부분의 웹사이트에서 이미지를 S3에서 바로 보내지 않고 CloudFront(이하 CF)를 통해서 제공합니다.
CF는 AWS 에서 제공하는 CDN 서비스입니다
S3에서 바로 보내는 것보다 비용(트래픽,GET요청)이 싸고 네트워크 속도도 더 빠릅니다.
이미지 같은 정적인 데이터 외에도 웹서버에서 보내주는 JSON 같은 동적인 데이터도 CF를 통해 제공할 수 있습니다.

AWS 공식 블로그에서도 관련 글을 찾아볼 수 있습니다

CF 사용시 아래와 같은 장점이 있습니다.

네트워크 응답이 빠릅니다
- CF의 많은 엣지 로케이션 중 현재 사용자와 가장 가까운 엣지 서버에 접근하여 가져오므로 웹서버보다 가까울 확률이 높습니다.
트래픽 전송 비용이 더 저렴합니다.
- CF를 통해 데이터를 전송하는 것이 EC2에서 직접 전송하는 것보다 비용이 저렴합니다.
  EC2→CF는 무료입니다
정적 데이터 캐싱이 가능합니다
하나의 도메인에 여러 경로를 각각 다른 원본에 매핑할 수 있습니다.

ex:
- https://mydomain.com/image/* ⇒ s3/image
- https://mydomain.com/api/* ⇒ ec2
- https://mydomain.com/* ⇒ s3/website
- …
이 외에도 SSL 적용이 쉽고 ddos 방지 등의 장점이 있습니다.

기본 사용 방법

CF에서 사용되는 단어 몇가지만 알면 쉽게 사용할 수 있습니다.

배포: CF로 제공되는 하나의 도메인과 매핑됩니다.
원본: CF가 데이터를 가져올 실제 서버입니다.
S3, EC2, Lambda 또는 외부의 서버가 될 수 있습니다.
하나의 배포에 하나 이상의 원본을 가질 수 있습니다.
동작: 요청 받은 경로에 대해 어떻게 처리할지 설정합니다.
위에서 설정한 원본 중 어디서 데이터를 가져올지
가져온 데이터는 얼마나 오래 저장할지, 캐시키는 어떻게 할지 등
데이터의 전/후 처리 등
무효화: 하나의 배포에서 캐시된 데이터를 삭제합니다.
전체 또는 원하는 경로에 대해서만 진행할 수 있습니다.
정책: 동작에서 사용할 미리 정의된 설정 템플릿
원본 요청, 응답 헤더, 캐시에 대한 설정이 미리 만들어져서 제공됩니다.
새로운 정책을 만들거나 기존 정책을 사용해도 되고, 정책을 사용하지 않고 동작에서 직접 설정해도 됩니다.

하나의 배포를 만들고, 사용할 원본들을 모두 등록 후 경로에 맞게 동작탭에서 매핑해주면 됩니다.

웹 서버에서 CF를 통해 데이터를 가져올 때는 ‘AllViewer’ 원본 요청 정책을 설정하는 것이 일반적입니다.

웹서버 캐시 사용 사례

CF 응답 캐싱은 변경이 발생하지 않는 데이터에 사용하기 좋습니다.

예를 들어, RDB에서 append-only(추가만 되는 구조)의 내역 테이블이 있습니다

CREATE TABLE articles
(
    id         BIGINT UNSIGNED PRIMARY KEY,
    writer_id  BIGINT UNSIGNED NOT NULL,
    created_at DATETIME        NOT NULL
) comment '게시글'
;
CREATE TABLE article_histories
(
    id         BIGINT UNSIGNED PRIMARY KEY,
    article_id BIGINT UNSIGNED NOT NULL,
    title      VARCHAR(255)    NOT NULL,
    contents   MEDIUMTEXT      NOT NULL,
    created_at DATETIME        NOT NULL,
    FOREIGN KEY (article_id) REFERENCES articles (id)
) comment '게시글 변경내역'