グローバルに速く届ける ── CloudFront と Global Accelerator の違い

概要

世界中のユーザーにアプリケーションを速く届けたいとき、AWS で候補に挙がるのが Amazon CloudFront と AWS Global Accelerator です。どちらも世界中に広がる AWS のエッジロケーションを入口に使うため、名前だけで覚えていると取り違えやすいサービスです。

両者を分ける手がかりは、エッジでコンテンツをキャッシュするかどうかと、どの種類の通信を扱うかです。CloudFront はウェブコンテンツ（HTTP / HTTPS）をエッジにキャッシュして配信する CDN、Global Accelerator はキャッシュをせず、TCP / UDP の通信を固定のエニーキャスト IP で受けて AWS のグローバルネットワーク経由でエンドポイントへ運ぶサービスです。

この記事では、2 つのサービスをキャッシュの有無・対象プロトコル・固定 IP・フェイルオーバー・典型的なユースケースで比較表にまとめ、あわせて Amazon Route 53 のルーティングポリシー（レイテンシー・フェイルオーバー）との組み合わせ方と、名前の似ている Amazon S3 Transfer Acceleration の位置づけを整理します。AWS Certified Cloud Practitioner（CLF）の「ネットワークとコンテンツ配信」に当たる内容で、AWS Certified Solutions Architect – Associate（SAA）で問われる「高パフォーマンス」「高可用性」の設計判断の土台にもなります。

—

この記事のメリット

• CloudFront と Global Accelerator の違いを、キャッシュの有無と対象プロトコルから説明できます
• 「固定 IP が必要」「UDP を使う」「静的コンテンツを配信したい」といった要件から、どちらを選ぶか判断できます
• 2 つのサービスのフェイルオーバーの仕組みの違いを把握できます
• Route 53 のレイテンシールーティング・フェイルオーバールーティングとの役割の違いを整理できます
• S3 Transfer Acceleration が何をするサービスかを、似ているサービスとの対比で説明できます

—

技術解説

CloudFront ── エッジでキャッシュして配る

ドキュメントに挙がっている CloudFront の主な使い方は次のとおりです。

使い方	内容
静的ウェブサイトの配信の高速化	画像・スタイルシート・JavaScript などを世界中に速く配る。S3 バケットをオリジンにする構成が定番
動画のオンデマンド配信・ライブ配信	MPEG DASH や Apple HLS などの形式の動画を配信。ライブ配信ではメディアのフラグメントをエッジにキャッシュしてオリジンの負荷を減らす
エッジでのカスタマイズ	Lambda@Edge でエッジでコードを実行し、応答をカスタマイズする
プライベートコンテンツの配信	署名付き URL・署名付き Cookie で、見られる人を限る

Global Accelerator ── 固定 IP で受けて AWS のネットワークで運ぶ

比較表で整理する

観点	Amazon CloudFront	AWS Global Accelerator
ひとことで	CDN（コンテンツ配信ネットワーク）	ネットワーク層でトラフィックを最適な経路に乗せるサービス
エッジでのキャッシュ	する（エッジにコンテンツを保持して返す）	しない（毎回エンドポイントまで届ける）
対象のプロトコル	HTTP / HTTPS	TCP / UDP
入口	ディストリビューションのドメイン名（例 d111111abcdef8.cloudfront.net）	2 つの静的エニーキャスト IP（デュアルスタックは IPv4・IPv6 各 2 つ）
届け先	オリジン（S3 バケット、ウェブサーバーなど）	エンドポイント（ALB / NLB / EC2 / Elastic IP）
フェイルオーバー	オリジングループで、プライマリが失敗したらセカンダリのオリジンへ切り替え	ヘルスチェックで異常を検知すると、正常なエンドポイントへ即座に切り替え
典型的なユースケース	静的コンテンツ配信、動画のオンデマンド配信・ライブ配信	オンラインゲーム、VoIP、IoT、固定 IP を許可リストに登録したい API、マルチリージョンの DR

フェイルオーバーの違い

Route 53 との組み合わせ

ルーティングポリシー	使いどころ
レイテンシールーティング	複数の AWS リージョンにリソースがあり、レイテンシーが最も小さいリージョンへ振り分けたい
フェイルオーバールーティング	アクティブ / パッシブのフェイルオーバーを構成したい

似ているもの ── S3 Transfer Acceleration

—

実践

課金が発生しない範囲で、CloudFront のディストリビューション作成画面と Global Accelerator のアクセラレーター作成画面を開き、技術解説で比べた違い（オリジンを指定するか、プロトコルとポートを指定するか）が設定項目にどう表れているかを見比べます。この実践ではリソースを作成しません。 どちらも最後の作成ボタンを押す手前で画面を離れます。

前提条件

• AWS マネジメントコンソールにログイン済みであること（CloudFront と Global Accelerator のコンソールを閲覧できる権限）
• 作成するリソースはありません。CloudFront の「ディストリビューションを作成」、Global Accelerator の「アクセラレータを作成」の最後のボタンは押さないでください
• Global Accelerator は作成すると、有効・無効にかかわらず削除するまで時間単位の固定料金がかかります。この実践では作成しません

手順 1: CloudFront の作成画面を確認する

AWS マネジメントコンソールにログインします。

上部の検索バーに CloudFront と入力し、表示された「CloudFront」を選択します。CloudFront はグローバルサービスのため、リージョンの選択はありません。

左側ナビゲーションの「ディストリビューション」を選択し、「ディストリビューションを作成」をクリックします。

作成画面は「Choose a plan」→「Get started」→「Specify origin」→「Enable security」→「Review and create」の 5 ステップで、項目名の多くは英語で表示されます。

「Choose a plan」では、月額の料金プラン（無料・Pro・ビジネス・プレミアム）と従量課金の選択肢を確認します。ここでは 無料 を選んで先へ進みます（最後に作成するまで料金はかかりません）。

「Get started」で「Distribution name」に csl-compare-cf と入力し、「Single website configuration」を選択して「Next」をクリックします。

「Specify origin」で、以下を確認します。

• 「Origin type」で、配信元（Amazon S3・Elastic Load Balancer・API Gateway・Other など）を選ぶようになっていること
• 選んだオリジンタイプに応じて、配信元のバケットやドメインを指定する欄（Amazon S3 なら「S3 origin」）が表示されること

CloudFront では「どこからコンテンツを取ってくるか（オリジン）」を指定し、エッジがそのコンテンツを配る、という構成が画面からも分かります。TCP や UDP といったプロトコルやポートを選ぶ欄はありません。

確認が済んだら、この先の「Review and create」で作成のボタンは押さずに、ブラウザでこのページを離れます。

手順 2: Global Accelerator の作成画面を確認する

上部の検索バーに Global Accelerator と入力し、表示された「Global Accelerator」を選択します。Global Accelerator もグローバルサービスのため、リージョンの選択はありません。

「アクセラレータを作成」をクリックします。作成画面は「名前を入力」→「リスナーを追加」→「エンドポイントグループを追加」→「エンドポイントを追加」の 4 ステップです。

「名前を入力」で、以下を入力・確認します。

• アクセラレータ名: csl-compare-ga
• アクセラレータのタイプ: 標準（カスタムルーティング も選べることを確認します）
• IP アドレスタイプ: IPv4（デュアルスタック も選べることを確認します）

「次へ」をクリックします。この時点ではアクセラレーターは作成されません。

「リスナーを追加」で、以下の項目が並んでいることを確認します。

• ポート
• プロトコル（UDP と TCP から選ぶ）
• クライアントアフィニティ（なし / ソース IP）

Global Accelerator では、オリジンではなく「どのポート・どのプロトコルの通信を受けるか（リスナー）」を最初に決めます。CloudFront の画面との違いが、HTTP / HTTPS のコンテンツ配信と、TCP / UDP の通信の入口という違いに対応しています。この先には「エンドポイントグループを追加」（リージョン・トラフィックダイヤル・ヘルスチェック）と「エンドポイントを追加」が続きます。

確認が済んだら、最後の作成ボタンは押さずに、ブラウザでこのページを離れます。

—

まとめ

要件の手がかり	選ぶサービス
画像・動画・静的ファイルなどのウェブコンテンツをエッジにキャッシュして配りたい	Amazon CloudFront
TCP / UDP の通信（ゲーム、VoIP、IoT など）を速く安定して届けたい	AWS Global Accelerator
アプリケーションの入口を固定 IP にして、許可リストに登録したい	AWS Global Accelerator
リージョンの障害時に、IP を変えずに別リージョンへ即座に切り替えたい	AWS Global Accelerator
DNS の段階で、レイテンシーの小さいリージョンや待機系へ振り分けたい	Amazon Route 53（レイテンシー / フェイルオーバールーティング）
遠くのクライアントから S3 バケットへのアップロードを速くしたい	Amazon S3 Transfer Acceleration

• CloudFront と Global Accelerator は、どちらもエッジロケーションを入口に使うが、CloudFront はキャッシュする CDN、Global Accelerator はキャッシュせずに AWS のグローバルネットワークで運ぶサービス
• 対象のプロトコルは、CloudFront が HTTP / HTTPS、Global Accelerator が TCP / UDP
• Global Accelerator は 2 つの静的エニーキャスト IP を入口にし、ヘルスチェックで異常を検知すると正常なエンドポイントへ即座に切り替える
• CloudFront のフェイルオーバーはオリジングループで行い、切り替わるのは GET・HEAD・OPTIONS のリクエスト
• Route 53 は名前解決で行き先を選ぶ DNS サービスで、CloudFront や Global Accelerator と組み合わせて使う

エッジロケーションやリージョンそのものについては AWS グローバルインフラストラクチャ：リージョン・AZ・エッジロケーション、CloudFront と S3 を組み合わせた安全な配信構成は CloudFront Origin Access Control（OAC）によるS3オリジン保護：OAIからの移行と推奨構成 で解説しています。

—

参照先

• Amazon CloudFront とは何ですか? – Amazon CloudFront
• CloudFront の使用方法 – Amazon CloudFront
• CloudFront オリジンフェイルオーバーを使用して高可用性を最適化する – Amazon CloudFront
• 許可リストで使用するエニーキャスト静的 IP をリクエストする – Amazon CloudFront
• CloudFront 標準ディストリビューションの開始方法 – Amazon CloudFront
• CloudFront 定額料金プラン – Amazon CloudFront
• AWS Global Accelerator とは – AWS Global Accelerator
• AWS Global Accelerator の働き – AWS Global Accelerator
• AWS Global Accelerator ユースケースについて – AWS Global Accelerator
• AWS Global Accelerator の標準アクセラレーターのリスナー – AWS Global Accelerator
• AWS Global Accelerator の料金 – AWS Global Accelerator
• 標準アクセラレーターの使用を開始する – AWS Global Accelerator
• ルーティングポリシーの選択 – Amazon Route 53
• Amazon S3 Transfer Acceleration を使用した高速かつ安全なファイル転送の設定 – Amazon Simple Storage Service