CloudFront 관련 질문드립니다. 다른 업체와 연동을 하고 있는데 업체에서 해외…

CloudFront 관련 질문드립니다.
다른 업체와 연동을 하고 있는데 업체에서 해외 아이피를 다 막아놓은 상태로 이미지 제공 시 문제가 되고 있습니다. 업체에서는 사용중인 해외 아이피 리스트를 주면 풀어준다고 합니다. 현재 도쿄 Region, CloudFront를 사용중입니다. CloudFroun Domain nslookup을 해보면 한국에 엣지가 있는데도 미국 아이피로 찍히고 있습니다.
한국 IP가 아닌 미국 아이피가 찍히는 이유는 무었일까요?
혹시 CloudFront IP를 지정(국내IP)이 가능할까요?

7 thoughts on “CloudFront 관련 질문드립니다. 다른 업체와 연동을 하고 있는데 업체에서 해외…

  1. CloudFront 와 같은 서비스는 DNS 의 영향을 많이 받습니다.
    국내 DNS 를 이용하거나, 부득이하게 해외 DNS 를 이용해야 할 경우에는 EDNS 를 지원하는 구글 DNS 나 OPENDNS 등을 사용하면 아마도 문제가 없을 것이고, 한국 엣지의 가용량으 부족할 경우에는 해외로 나갈 수도 있습니다.

  2. KRNIC에서 IP룩업해보시기 바랍니다. 최근 AWS Seoul region 및 CF 아이피가 등록 완료 된듯합니다. 따라서 KRNIC 기준으로 한국 아이피로 나옵니다. 단 소유권은 미국의 AWS로 나옵니다.

  3. 제가 보기엔 CloudFront는 좋은 솔루션 같지 않네요. 50여개 Edge에서 Service되는데, 여기의 IP가 현재에서 변경되지 않는다는 보장이 없기에 CloudFront로 서비스하는 것은 적합해보이지 않네요.

  4. Cloudfront 서비스가 edge IP 리스트를 제공하는지 여부를 우선 확인해 보시기 바랍니다.
    리스트를 제공해 준다면 그 리스트를 전달하시면 될 듯 하고, 아니라면 다른 CDN 솔루션을 찾아 보셔야 할 듯 하네요.
    제 기억으로 Akamai 는 리스트가 나옵니다.

  5. Tokyo 지역에 ELB + EC2 Proxy 구축하신 다음에 CloudFront 연동하시면 될 것 같습니다. CloudFront 가 바라보는 주소는 ELB이기 때문에 문제가 되진 않습니다.
    Nginx Proxy 등을 통해서 구축하면 EC2의 부하도 적고 하거든요.
    규모에 따라 다르겠지만 EC2 메인 1~2대 정도는 일반으로, 나머지 Scale-Out 처리할 EC2는 Spot 형태로 구축하면 비용 역시나 줄이실 수 있습니다.

답글 남기기

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다.