CloudFront وGlobal Accelerator: أقرب لزوارك

في الجزء الحادي عشر صار لموقعك اسم، بس سيرفره لسا في مكان واحد. والزائر البعيد طلبه يعبر قارات وشبكات كثيرة على الإنترنت العام، وكل طلب ياخذ وقت.

عندك خدمتين لهذي المشكلة: CloudFront يحفظ نسخة قريبة من الزائر، وGlobal Accelerator يختصر الطريق نفسه.

CloudFront: نسخة قريبة من كل زائر #

CloudFront شبكة توصيل محتوى (CDN). تستخدم مواقع الحافة المنتشرة حول العالم، فأول زائر يطلب ملف يجيبه CloudFront من مصدرك ويحفظه، واللي بعده في نفس المنطقة ياخذه من موقع الحافة مباشرة.

ووش تستفيد؟

• سرعة أعلى: الجواب من مكان قريب.
• ضغط أقل على المصدر: أغلب الطلبات تنتهي عند الحافة.
• حماية: تجي مع Shield Standard ضد هجمات DDoS، وتقدر تضيف WAF.
• HTTPS مجاني: بشهادة من ACM، وتشغيل TLS عند الحافة.

المصادر (Origins) #

المصدر هو المكان الأصلي للمحتوى. وأهم شي إن الزوار ما يتخطون CloudFront ويوصلون له مباشرة:

وبنشرح S3 بالتفصيل في قسم التخزين الكائني.

وش ينخزّن وكم؟ #

• مفتاح الكاش (Cache Key): افتراضياً الرابط. وكل ما أضفت له ترويسات أو كوكيز، قلّت فرص إيجاد نسخة جاهزة، فخله بأقل ما يمكن.
• مدة الصلاحية: من ترويسة Cache-Control عند المصدر، أو من إعدادات CloudFront.
• السلوكيات (Behaviors): قواعد حسب المسار، مثل /images/* بمدة طويلة و/api/* بدون كاش. فنطاق واحد يخدم المحتوى الثابت والديناميكي.

مسح الكاش #

لو غيّرت ملف، النسخة القديمة تبقى لين تنتهي صلاحيتها. وعندك حلين:

• Invalidation: تطلب من CloudFront يمسح مسارات، مثل /*. وأول 1000 مسار في الشهر مجانية.
• إصدار في اسم الملف: مثل main.css?v=12، فالإصدار الجديد رابط جديد. وهذا الحل الأفضل للملفات الثابتة.

ميزات إضافية #

• Geo Restriction: تسمح أو تمنع دول معينة، مثل محتوى مرخّص لبلد واحد.
• روابط موقّعة (Signed URLs): لمحتوى مدفوع أو خاص، برابط له مدة.
• CloudFront Functions وLambda@Edge: كود قصير يشتغل عند الحافة، مثل التحويلات وتعديل الترويسات.

الأسعار #

عندك طريقتين، والأسعار ممكن تتغير فراجعها قبل ما تقرر:

• حسب الاستخدام: تدفع على البيانات الخارجة والطلبات، ويختلف السعر حسب المنطقة. وكل شهر عندك 1 TB و10 ملايين طلب مجاناً. وPrice Classes تخليك تستثني المناطق الأغلى، مقابل تغطية أقل.
• خطط ثابتة: Free وPro وBusiness وPremium بسعر شهري لكل توزيعة بدون مفاجآت، وتشمل خدمات ثانية مثل WAF.

ونقل البيانات من S3 أو ALB إلى CloudFront مجاني.

CloudFront أو نسخ S3 بين Regions؟ #

Global Accelerator: طريق أسرع #

بعض الزيارات ما تنخزّن: لعبة عبر UDP، أو مكالمة صوتية، أو طلب دفع. لازم توصل لتطبيقك نفسه، وعلى الإنترنت العام تمر بشبكات كثيرة وتأخير غير ثابت.

Global Accelerator يدخّل الزائر شبكة AWS الخاصة من أقرب موقع حافة، ويكمل الطريق عليها لين تطبيقك.

عنوانين ثابتين عبر Anycast #

في الإنترنت العادي (Unicast)، كل عنوان له جهاز واحد. وفي Anycast، عدة أماكن تشارك نفس العنوان، والشبكة توصلك لأقربها.

Global Accelerator يعطيك عنوانين ثابتين من هذا النوع، يشيرون لموزّعات ALB أو NLB أو سيرفرات EC2 أو Elastic IP، حتى في أكثر من Region. وهذا يعطيك:

• عناوين ما تتغير: عميلك يقدر يسمح لها في جدار الحماية.
• تحويل سريع: يتابع صحة التطبيق وينقل الزيارات، بدون ما تنتظر انتهاء كاش DNS عند الناس.
• تحكم في الزيارات: تحدد نسبة كل Region، فتقدر تجرب نسخة جديدة في واحدة منها.
• حماية: Shield Standard، وتطبيقك ما ينكشف مباشرة.

وتكلفته رسم ثابت بالساعة مع رسم إضافي على البيانات، فما هو مجاني مثل طبقة CloudFront.

أيهم تختار؟ #

لو تطبيقك HTTP، ابدأ بـ CloudFront.

الصورة الكاملة حتى الآن #

مسار الزائر صار كذا: Route 53 تعطيه العنوان، ثم CloudFront يجاوبه من أقرب موقع لو عنده نسخة، وإلا يوصّل طلبه لـ ALB، وهو يوزّعه على سيرفرات Auto Scaling، اللي تقرأ من ElastiCache وRDS.

عملي: شوف الكاش بعينك #

بنحط CloudFront قدام سيرفرك web-1 من الجزء الثالث، لأنه يسمح بـ HTTP من أي مكان. من CloudShell:

ORIGIN=$(aws ec2 describe-instances \
  --filters "Name=tag:Name,Values=web-1" "Name=instance-state-name,Values=running" \
  --query "Reservations[0].Instances[0].PublicDnsName" --output text)

aws cloudfront create-distribution \
  --origin-domain-name "$ORIGIN" \
  --query "Distribution.[Id,DomainName]" --output table

احفظ المعرّف والاسم من الجدول، وانتظر لين تجهز، وهذا ياخذ كم دقيقة:

aws cloudfront wait distribution-deployed --id YOUR-DISTRIBUTION-ID

الحين اطلب الصفحة ثلاث مرات، وشوف الترويسات:

for i in 1 2 3; do
  curl -s -o /dev/null -D - https://YOUR-DOMAIN.cloudfront.net \
    | grep -iE "^(x-cache|age|x-amz-cf-pop)"
  echo
  sleep 2
done

أول طلب يرجع Miss from cloudfront، واللي بعده Hit from cloudfront مع age يزيد. وx-amz-cf-pop يوريك موقع الحافة اللي جاوبك.

الحين غيّر الصفحة على السيرفر من EC2 Instance Connect:

echo "<h1>New version</h1>" | sudo tee /usr/share/nginx/html/index.html

افتح رابط CloudFront، وبتلقى الصفحة القديمة لأنها لسا في الكاش. امسحها من CloudShell:

aws cloudfront create-invalidation \
  --distribution-id YOUR-DISTRIBUTION-ID --paths "/*"

بعد لحظات تظهر الصفحة الجديدة.

الخلاصة #

• CloudFront يحفظ نسخ قريبة من الزوار، فالموقع يسرع والضغط يقل على المصدر.
• خل مصدرك خاص عبر OAC أو VPC Origins، عشان ما أحد يتخطى CloudFront.
• إصدار في اسم الملف أفضل من مسح الكاش في كل مرة.
• Global Accelerator ما يخزّن، بس يوصّل أي TCP أو UDP عبر شبكة AWS بعنوانين ثابتين.
• لو تطبيقك HTTP ابدأ بـ CloudFront.

اختبر نفسك #

قبل ما تكمل، جرّب هذي الأسئلة عشان تتأكد إنك فهمت الجزء. كل سؤال موقف عملي، وبعد ما تجاوب يطلع لك الشرح.

كل هذا يوصّل الزائر لبوابة شبكتك، بس كيف تنبني الشبكة نفسها؟ في الجزء الثالث عشر نفتح VPC ونبني واحدة من الصفر.