【Lambda Web Functions × CloudFront OAC】Lambda Web Functionsを使えばx-amz-content-sha256なしのPOSTが403になる問題が解決します！

AI要約AWSが10月12日に発表したLambda Web Functionsのマネジメントコンソールからの作成手順と設定を解説している。従来のLambda関数はEvent Functionsと呼称が変更された。Node.js 24.xに対応し、環境ごとの最大同時リクエスト数やエンドポイントのレート制限などを設定可能だ。CloudFrontのオリジンとしての連携にも対応しており、マルチリージョン構成も選択できる。

Zenn10/13 15:325媒体元記事 ↗

AI要約Lambda Web FunctionsをCloudFront OACと組み合わせた構成を検証した結果を報告している。従来のLambda Function URLとOACの構成で必要だったPOSTリクエスト時のハッシュ計算やLambda@Edgeが不要になることを確認した。閲覧者のAuthorizationヘッダーをそのまま関数まで届けることができ、JWT認証との両立も容易になっている。CDKを用いたリソース定義の方法も解説している。

DevelopersIO10/13 12:02元記事 ↗

AI要約Lambda Web FunctionsのMultiRegionエンドポイントをOAC付きのCloudFrontで公開する構成を検証した。OACの署名プロトコルにsigv4aを指定し、11地点からのアクセスで最寄りのリージョンにルーティングされることを確認した。さらに、東京リージョンの障害時にバージニアのリージョナルエンドポイントへ切り替えるオリジンフェイルオーバーの設定も検証し、503や応答遅延時にセカンダリオリジンへフェイルオーバーすることを確かめた。

DevelopersIO10/15 19:53元記事 ↗

AI要約DevelopersIOの記事は、Lambda Web Functions上でNext.jsのApp RouterのISRがどう動作するかを検証した結果を報告している。CloudFrontのOAC付き構成と直接アクセスの構成を比較し、revalidate = 10秒に設定したページが時間ベースで再生成されるかを確認した。CloudFrontのキャッシュとISRが重なった際、ページの内容がどれだけ古くなるかを動画で追跡している。オリジン単体とCloudFront経由での挙動の違いを分析した。

DevelopersIO10/14 10:085媒体元記事 ↗

AI要約DevelopersIOの記事で、Lambda Web FunctionsとCloudFront、OAC（オリジンアクセスコントロール）をCloudFormationで構築する手順を紹介している。Web FunctionのコードはS3に配置する必要があるため、S3バケットの作成、コードのアップロード、Web FunctionとCloudFrontの作成という3段階の手順を踏んでいる。OACを利用することで、特定のCloudFrontディストリビューションを経由しない直接アクセスを拒否し、セキュリティを向上させる構成を実現している。

DevelopersIO10/13 22:335媒体元記事 ↗