自身の Amazon CloudFront アカウントをサイトの CDN として使用する

接続の効果

ご自身のAWSアカウントを接続すると、弊社のCDNではなくお客様のCDNにサイトを配置できるようになります。ゾーン、トラフィック、請求はお客様のアカウントに紐づき、パネルを切り替えることなく、Zinn®ダッシュボード内から従来通りキャッシュのパージやCDN設定の変更を行えます。

開始する前に

AWSアカウントが必要です。この接続用のIAMユーザーを作成し、そのポリシーにCloudFrontの読み取りアクセスと、キャッシュのパージに必要なcloudfront:CreateInvalidationを許可してください。

独自のドメインを配信するには、CloudFrontにおいて、us-east-1リージョンのAWS Certificate Manager内にそのドメインの証明書も必要となります。普段どのリージョンで作業されている場合でも、他のリージョンにある証明書はCloudFrontからは認識されません。

1. AWSでのキーの作成

AWSコンソールでIAM → ユーザーを開き、この接続で使用するユーザーを選択（専用のユーザーを作成し、ルートアカウントは絶対に使用しないでください）して、セキュリティ認証情報タブを開き、アクセスキーの下にあるアクセスキーの作成を選択します。ユースケースとしてその他を選択して続行し、アクセスキーの作成を選択します。アクセスキーIDとシークレットアクセスキーをコピーします（シークレットはAWSによって一度しか表示されません）。各IAMユーザーは同時に2つのキーを保持できます。

2. ここでの接続

ダッシュボードで連携を開き、アカウントを接続を選択します。グループとして独自のCDNを、アカウントとしてAmazon CloudFrontを選択し、アクセスキーIDとシークレットアクセスキーを入力して、アカウントを接続を押します。

保存される前に、入力内容のテストが実行されます。機能しないキーが保存されることは決してなく、何が問題であったかが回答に表示されます。機能するキーはデータベースではなく弊社のシークレット・ボルトに暗号化されて保管され、二度と表示されることはありません（お客様自身にも表示されません）。

次のステップ

• サイトのCDNタブを開きます。このサイトの配信元の下に、このアカウントが配信先として表示されます。これを選択して確認すると、お客様のアカウント上にサイトの設定が構築され、検証された上でサイトの移行が行われるため、移行中もサイトは停止しません。
• 同じタブから、サイトのキャッシュのパージや、お客様のアカウントでのCDN設定の変更を行うことができます。
• 接続時に、キーで実行できる操作（ゾーンまたはプロパティのリスト表示、詳細の読み取り、キャッシュのパージ、設定の変更、およびベンダーが提供している場合は地理的ルール）がチェックされます。接続の横にあるチェックリストには、確認できた項目が表示されるため、サイトをアカウントに移行する前に不足している権限を把握できます。
• アカウント間のサイト移行の詳細については、独自CDNアカウントへのサイトのデプロイをご確認ください。

接続できない場合

ドメインを紐づけできません。 us-east-1にドメインの証明書が存在しません。該当リージョンのAWS Certificate Managerで証明書をリクエストしてから、再度お試しください。

パージに失敗します。 ユーザーのポリシーにcloudfront:CreateInvalidationがありません。追加してください。キーは変更されません。

キーが拒否されたと表示されます。 ほとんどの場合、次の3つのいずれかが原因です。コピー時にスペースや改行が混入した、期限切れのキーである、あるいはコピー後にキーが無効化または再生成された。新しいキーを作成し、再度貼り付けてください。

接続は成功しますが、その後の処理で失敗します。 キーの認証は通りますが、そのアクションに必要な権限が不足しています。上記に挙げた権限を持つ新しいキーを作成し、古い接続を切断してから新しいキーを接続してください。

切断

連携を開き、該当するアカウントを見つけて切断を押します。これにより、保存されているキーが直ちに削除されます。そのキーを使用していたすべての処理は次のアクション時に停止し、サイレントエラーになるのではなく、依存していた画面にその旨が表示されます。

切断しても、すでに実行された内容（お客様のアカウントで変更したレコード、デプロイ、設定など）は元に戻りません。キー自体が漏洩した可能性があると思われる場合は、ベンダー側でもキーを無効化してください。切断により削除されるのは弊社のコピーであり、ベンダー側のコピーではありません。