Amazon CloudFront について
最終更新日:2026年8月12日
はじめに
| 項目 | AWS | Microsoft Azure | Google Cloud |
|---|---|---|---|
| 世界シェア | 約33%(首位) | 約22% | 約11% |
| 強み | サービス数・実績 | Microsoft製品連携 | データ分析・AI |
| 無料枠 | 12ヶ月+常時無料 | 12ヶ月無料 | 常時無料枠あり |
| 主な資格 | CLF / SAA / SAP | AZ-900 / AZ-104 | ACE / PCA |
Webサイト上のコンテンツやWebページなどをユーザーにスムーズに届けるための技術として、コンテンツデリバリーネットワーク(CDN、Content Delivery Network)というサービスがあります。今回は数ある CDN の中から、前払い料金や長期契約を必要としない、Amazon S3 や Amazon EC2 などの AWS の各種機能と連携することで、ユーザーに対して最高のパフォーマンスと高度なセキュリティを提供することができる Amazon CloudFront の特徴についてまとめます。
Amazon CloudFront とは
Amazon CloudFront は、Amazon Web Services(AWS) より提供される、ユーザに対して静的および動的ウェブコンテンツを配信するネットワークサービスです。コンテンツをサーバーから直接配信せずに Amazon CloudFront を介してユーザーへ配信を行うことで、サーバーの負荷を減らし、レスポンスを高速化させることができます。
Amazon CloudFront の特徴
Amazon CloudFront には、以下のような特徴があります。
高速・高パフォーマンス
Amazon CloudFront では、エッジロケーション※1を通じて最高のパフォーマンスでコンテンツが配信されます。これにより、以下のメリットがあります。
レイテンシの低減
世界中のあらゆる場所からのアクセスにも低いレイテンシ(転送要求を出してから実際にデータが送られてくるまでに生じる通信の遅延時間が短い)の高速転送が可能です。これは世界各地に配備されているエッジサーバーから、ユーザーと最も近いサーバーを使用してコンテンツ配信が行われることにより実現されています。
サーバー負荷の軽減
ユーザからリクエストを受けたエッジサーバーは、要求されたコンテンツファイルをオリジンサーバーから取得してユーザーに配信します。その際に取得したファイルをキャッシュしており、リクエストされたコンテンツファイルがキャッシュされている間はオリジンサーバーへアクセスはせず、エッジサーバーでキャッシュされたファイルを配信します。これによりオリジンサーバーへのアクセスを減らし、負荷を軽減します。
可用性の向上
上述しました通り、世界中の Amazon CloudFront のエッジロケーションにコンテンツをキャッシュし、必要なときにのみオリジンサーバーからコンテンツを取得することで、オリジンサーバーの負荷を軽減することができ、結果として可用性を高めることができます。
また、Amazon CloudFront のオリジンフェイルオーバー機能を使用することで複数のオリジンを設定することができ、何かしらの障害等でプライマリオリジンが使用できない場合には、他のバックアップオリジンから自動的にコンテンツを配信することができます。これにより、オリジンに冗長性を持たせることができます。なお、オリジンフェイルオーバーで設定できるオリジンは、EC2 インスタンスや Amazon S3 バケット等の AWS オリジンの他にも、オンプレミス HTTP サーバーなどの非 AWS オリジンとすることもできます。
安全性の高いセキュリティ
Amazon CloudFront では高度な SSL 機能が提供されており、自動的に有効になります。また、AWS Certificate Manager(ACM) を使用することで、容易に独自の SSL 証明書を作成して、Amazon CloudFront ディストリビューションに無料でデプロイすることができます。この他にも、コンテンツに対するアクセスを制限することができたり、AWS の各種機能(例えば、AWS Shield や AWS Web Application Firewall (WAF)など)とシームレスに連携することで、DDoS 攻撃など複数の攻撃に対して柔軟で階層化されたセキュリティで対応することができ、高性能なセキュリティを実現しています。
コストの削減
Amazon CloudFront の料金は基本的に以下の項目により決まります。
- ユーザーへのデータ転送量
エッジサーバーからユーザーに転送されたデータ量に応じて課金されます。 - オリジンサーバーへのデータ転送量
エッジサーバーからオリジンサーバーへのデータ転送量に応じて課金されます。ただし、Amazon S3、Amazon EC2 や Elastic Load Balancing といった AWS オリジンを使用する場合、それらのサービスと Amazon CloudFront との間のデータ転送には料金が発生しません。 - エッジサーバーへのリクエスト数
エッジサーバーへの HTTP/HTTPS リクエスト数に応じて課金されます。
なお、新規ユーザーは12か月の間 AWS の無料利用枠として、Amazon CloudFront における 50GB のデータ送信と 2,000,000 件の HTTP/HTTPS リクエストが無料となります。
【要注意】AWS無料利用枠の制度変更について
2024年7月以降に作成された新規AWSアカウントでは、従来のような項目別・12カ月間の無料利用枠ではなく、一定額のクレジットが付与される方式に変更されています。アカウントの作成時期によって適用される無料枠の内容が異なるため、上記の数値も含め、最新の料金・無料枠の条件はAWS公式サイトでご確認ください。
オリジンサーバーの要件
Amazon CloudFront は、ユーザーからファイルのリクエストを受け取ると、配布するコンテンツの元ファイルを格納する場所(オリジン)にアクセスしてエッジロケーションで配信するファイルを取得します。その為、Amazon CloudFront を使用するにあたり、オリジンサーバーを設定する必要があります。オリジンサーバーの要件としては、1つ以上の Amazon S3 バケット(ファイルやフォルダを含めることができるコンテナのこと)、もしくは HTTP サーバーとなります。HTTP サーバーとして、Amazon EC2 インスタンス、または独自の HTTP サーバーを使用することもできます。
押さえておきたいポイント
- Amazon CloudFrontは世界中のエッジロケーションでコンテンツをキャッシュ配信するCDNサービスで、レイテンシの低減とオリジンサーバーの負荷軽減を同時に実現できる。
- オリジンフェイルオーバー機能を使えば複数のオリジンを設定でき、障害発生時にも自動的にバックアップオリジンへ切り替わるため、可用性を高められる。
- AWS Certificate Manager(ACM)との連携でSSL証明書を無料で発行・適用でき、AWS ShieldやAWS WAFとの連携でDDoS攻撃などに対しても階層的なセキュリティ対策が可能。
よくある質問
Q. Amazon CloudFrontはどのようなオリジンサーバーに対応していますか?
Amazon S3バケットのほか、Amazon EC2インスタンスや独自運用のHTTPサーバーなど、オンプレミス環境のHTTPサーバーもオリジンとして設定できます。用途に応じて複数のオリジンを組み合わせ、オリジンフェイルオーバー機能で冗長化することも可能です。
Q. Amazon CloudFrontの利用に初期費用や月額固定費はかかりますか?
Amazon CloudFrontは前払い料金や長期契約が不要な従量課金制のサービスで、データ転送量やリクエスト数に応じて料金が発生します。無料利用枠の内容や具体的な料金は変更されることがあるため、最新の情報はAWS公式サイトでご確認ください。
Q. Amazon S3やAmazon EC2をオリジンにする場合、他のCDNと比べてどのようなメリットがありますか?
Amazon S3やAmazon EC2をオリジンとして使用する場合、それらのサービスとAmazon CloudFront間のデータ転送には料金が発生しません。既にAWSを利用している場合は、こうしたデータ転送コストの面で有利になりやすい点が特徴です。
まとめ
CDN は古くから考えられてきたサービスであり、現在も複数の種類があります。その中でも特に Amazon S3 や Amazon EC2 などをオリジンとして既に利用している、もしくは利用する予定である場合には、Amazon S3 や Amazon EC2 と Amazon CloudFront 間でのデータ転送の料金が発生しないことからコストを抑えることができるため、Amazon CloudFront は非常に有力な候補となるでしょう。
<注釈>
※1 … エッジロケーション とは
AWSによって維持されるネットワーク拠点を指します。世界中の主要都市のほとんどに設置されており、ユーザーにコンテンツを配信する際にエッジロケーションのグローバルネットワークが使用されることで、ユーザに対してネットワーク的に最も近い拠点からコンテンツの配信を行うことができ、データ転送の待ち時間を短縮することができます。
▼ アクロビジョンについて


