사이트 CDN으로 사용자 지정 Amazon CloudFront 계정 사용

연동 시 얻을 수 있는 이점

사용자 소유의 AWS 계정을 연동하면 당사 CDN 대신 귀하의 CDN에 사이트를 배치할 수 있습니다. 영역, 트래픽, 청구서는 귀하의 계정에 속하며, 패널을 전환할 필요 없이 Zinn® 대시보드 내부에서 캐시를 퍼지하고 CDN 설정을 변경할 수 있습니다.

시작하기 전에

AWS 계정. 캐시 퍼지에 필요한 CloudFront 읽기 권한과 cloudfront:CreateInvalidation을 허용하는 정책을 가진 IAM 사용자를 이 연동을 위해 생성하십시오.

사용자 고유의 도메인을 서비스하려면 CloudFront는 us-east-1 리전의 AWS Certificate Manager에 해당 도메인에 대한 인증서도 필요로 합니다. 어떤 리전에서 주로 작업하시든, 다른 리전의 인증서는 CloudFront에서 인식되지 않습니다.

1. AWS에서 키 생성하기

AWS 콘솔에서 IAM → 사용자를 열고, 이 연동이 수행할 사용자를 선택하고(전용 사용자를 생성하세요. 루트 계정은 절대 사용하지 마세요), 보안 자격 증명 탭을 열고 액세스 키 아래에서 액세스 키 만들기를 선택하십시오. 사용 사례로 기타를 선택하고, 계속 진행한 후 액세스 키 만들기를 선택하십시오. 액세스 키 ID와 비밀 액세스 키를 복사하십시오. AWS는 비밀 키를 한 번만 보여줍니다. 각 IAM 사용자는 한 번에 두 개의 키를 가질 수 있습니다.

2. 여기에 연동하기

대시보드에서 통합을 열고 계정 연동을 선택하십시오. 그룹으로 사용자 지정 CDN을, 계정으로 Amazon CloudFront를 선택하고 액세스 키 ID와 비밀 액세스 키를 입력한 후 계정 연동을 누르십시오.

저장하기 전에 입력하신 내용을 테스트합니다. 작동하지 않는 키는 절대 저장되지 않으며, 무엇이 잘못되었는지 응답에 표시됩니다. 작동하는 키는 데이터베이스가 아닌 보안 자격 증명 볼트에 암호화되어 보관되며, 본인을 포함하여 다시는 표시되지 않습니다.

다음 단계

• 사이트의 CDN 탭을 엽니다. 이 사이트가 서비스되는 위치 아래에 이 계정이 대상으로 표시됩니다. 이를 선택하고 확인하면, 귀하의 계정에 사이트 구성을 빌드하고 검증한 후에야 사이트가 이전되므로 이전 중에도 사이트가 계속 유지됩니다.
• 동일한 탭에서 사이트의 캐시를 퍼지하고 귀하의 계정에서 CDN 설정을 변경할 수 있습니다.
• 연동할 때 키의 기능(영역 또는 속성 목록 조회, 상세 내용 읽기, 캐시 퍼지, 설정 변경, 그리고 공급업체가 지원하는 경우 지역 규칙)을 확인합니다. 연동 옆의 체크리스트는 확인 가능한 항목을 보여주므로, 계정으로 사이트를 이전하기 전에 누락된 권한을 확인할 수 있습니다.
• 사용자 지정 CDN 계정으로 사이트 배포하기에서 계정 간 사이트 이전에 대한 자세한 내용을 다룹니다.

연동되지 않는 경우

도메인을 첨부할 수 없습니다. us-east-1에 해당 도메인에 대한 인증서가 없습니다. 해당 리전의 AWS Certificate Manager에서 인증서를 요청한 후 다시 시도하십시오.

퍼지가 실패합니다. 사용자 정책에 cloudfront:CreateInvalidation이 누락되어 있습니다. 추가하십시오. 키는 변경되지 않습니다.

키가 거부되었다는 메시지가 뜹니다. 거의 다음 세 가지 중 하나입니다. 복사할 때 포함된 공백이나 줄 바꿈, 만료된 키, 또는 복사한 후에 취소되거나 재생성된 키입니다. 새 키를 생성하여 다시 붙여넣으십시오.

연동은 되지만 나중에 특정 작업이 실패합니다. 키 인증은 되지만 작업에 필요한 권한이 부족합니다. 위에 나열된 권한으로 새 키를 생성한 후, 기존 연동을 해제하고 새 키를 연동하십시오.

연동 해제

통합을 열고 계정을 찾아 연동 해제를 누르십시오. 그러면 저장된 키가 즉시 삭제됩니다. 해당 키를 사용하던 모든 항목은 다음 작업 시 중단되며, 조용히 실패하는 대신 의존하던 화면에 관련 내용이 표시됩니다.

연동을 해제한다고 해서 이미 수행된 작업(레코드, 배포 또는 귀하의 계정에서 변경한 설정)이 취소되지는 않습니다. 키 자체가 유출되었을 수 있다고 생각되는 경우, 공급업체에서도 해당 키를 취소하십시오. 연동 해제는 당사의 복사본만 제거하며 공급업체의 복사본은 제거하지 않습니다.