Amazon CloudFront

¿Que es Amazon CloudFront?

Amazon CloudFront es la red de distribucion de contenido (CDN) de Amazon Web Services que acelera la entrega de sitios web, APIs, streaming de video y contenido estatico/dinamico a usuarios de todo el mundo. Lanzado en 2008 como parte del ecosistema AWS, opera desde una infraestructura de mas de 600 puntos de presencia (PoPs) distribuidos en mas de 100 ciudades de 50+ paises, incluyendo 13 caches regionales intermedias. AWS, subsidiaria de Amazon fundada en 2006, tiene su sede en Seattle (Washington) y emplea a mas de 143.000 personas. CloudFront es uno de los servicios CDN mas utilizados del mercado, respaldado por la infraestructura cloud mas extensa a nivel global.

El servicio enruta automaticamente cada solicitud al punto de presencia con menor latencia para el usuario final, combinando protocolos optimizados como TLS 1.3, QUIC y HTTP/3 con conexiones persistentes al origen. Integrado nativamente con mas de 100 servicios AWS — incluyendo S3, EC2, ALB, API Gateway y Route 53 — la transferencia de datos entre estos origenes y CloudFront es completamente gratuita, lo que reduce significativamente los costes de ancho de banda para aplicaciones alojadas en AWS.

Caracteristicas principales

• Edge Computing dual: CloudFront Functions permite ejecutar codigo JavaScript ligero en todos los PoPs con tiempos de arranque submilisegundo a 1/6 del coste de Lambda@Edge. Lambda@Edge soporta funciones Node.js y Python mas complejas con acceso a APIs externas, bases de datos y otros servicios AWS en las 13 caches regionales
• Seguridad integrada: Proteccion DDoS nativa con AWS Shield Standard (sin coste adicional) y Shield Advanced opcional. Integracion directa con AWS WAF para reglas de firewall personalizadas, geoblock, proteccion contra bots y rate limiting. Los ataques DDoS y solicitudes bloqueadas por WAF no consumen cuota de transferencia
• Planes flat-rate: Desde noviembre 2025, planes mensuales sin sobrecostes que combinan CDN + WAF + DDoS + Route 53 DNS + CloudWatch Logs + compute edge + certificados TLS + creditos S3 en un precio fijo predecible. Cuatro niveles: Free ($0), Pro ($15/mes), Business ($200/mes) y Premium ($1.000/mes)
• Streaming optimizado: Soporte nativo para HLS, DASH y CMAF con origenes MediaPackage y MediaStore. Configuracion de TTL granular por tipo de contenido, invalidaciones instantaneas y soporte para rangos de bytes para descargas parciales eficientes
• Metricas en tiempo real: Integracion nativa con CloudWatch para dashboards de latencia, hit ratio, errores 4xx/5xx y throughput. Access logs detallados en S3 con campos personalizables. Real-time logs via Kinesis Data Streams para analisis instantaneo con latencia de segundos
• Origin Shield: Capa de cache adicional centralizada que reduce carga en el servidor origen hasta un 90%, mejora hit ratio global y protege contra picos de trafico en eventos como Black Friday o lanzamientos
• Certificados SSL/TLS gratuitos: Provision automatica y renovacion de certificados mediante AWS Certificate Manager (ACM) sin coste adicional. Soporte SNI para multiples dominios y opcion de IP dedicada para clientes legacy
• Continuous Deployment: Despliegues canary con distribucion de trafico configurable entre versiones, permitiendo validar cambios de configuracion en produccion con un porcentaje controlado de usuarios antes del rollout completo

Infraestructura y rendimiento

CloudFront opera 600+ PoPs en 100+ ciudades con 13 caches regionales intermedias que actuan como segunda capa de cache entre los edge locations y el origen. La red utiliza la backbone privada de AWS (AWS Global Network) para enrutar trafico entre PoPs y origenes AWS, evitando la internet publica y reduciendo latencia y perdida de paquetes. Soporta TLS 1.3, HTTP/2 y HTTP/3 (QUIC) de forma nativa. Las CloudFront Functions se ejecutan en todos los PoPs con tiempos de arranque submilisegundo y capacidad de procesar millones de solicitudes por segundo. El SLA garantiza 99,9% de disponibilidad con creditos de servicio escalonados.

Integraciones y ecosistema

Integracion nativa sin coste de transferencia con Amazon S3, EC2, ALB, API Gateway, MediaPackage, MediaStore y Lambda. Compatible con cualquier origen HTTP/S externo (servidores propios, otros clouds, CDNs). AWS WAF y Shield para seguridad perimetral, Route 53 para DNS, ACM para certificados SSL. CloudWatch y Kinesis para observabilidad. Terraform, CloudFormation y AWS CDK para infraestructura como codigo. SDKs oficiales para Python (Boto3), JavaScript, Java, .NET, Go, Ruby, PHP y CLI. Compatible con WordPress, Shopify, Next.js, y cualquier plataforma web mediante configuracion de CNAME.

Seguridad y compliance

CloudFront cumple con SOC 1/2/3, PCI DSS Level 1, HIPAA, FedRAMP y ISO 27001/27017/27018. AWS Shield Standard protege contra ataques DDoS volumetricos sin coste adicional; Shield Advanced anade mitigacion avanzada con equipo de respuesta dedicado (DRT) y proteccion de costes. Field-level encryption permite cifrar datos sensibles en el edge antes de que lleguen al origen. Signed URLs y signed cookies controlan acceso a contenido privado con expiracion temporal. Geo restriction permite bloquear o permitir acceso por pais.

Casos de uso ecommerce

Para tiendas online, CloudFront acelera la entrega de imagenes de producto, CSS, JavaScript y APIs reduciendo tiempos de carga que impactan directamente en conversion y SEO. Los planes flat-rate desde $15/mes eliminan la incertidumbre de costes por trafico variable. Origin Shield protege el servidor de la tienda durante picos como Black Friday. La integracion con WAF bloquea bots de scraping y ataques que degradan rendimiento. Empresas como Amazon.com, Slack, PBS, Canon y Bandai Namco utilizan CloudFront en produccion para distribuir contenido a escala global.

Modelo de precios

Dos modelos: pago por uso clasico y planes flat-rate (desde nov 2025). En pago por uso, la capa gratuita permanente incluye 1 TB de transferencia, 10M solicitudes HTTP/S y 2M invocaciones de CloudFront Functions al mes. Despues: $0,085/GB primeros 10 TB (Norteamerica/Europa), $0,007/10K solicitudes HTTP, $0,010/10K HTTPS. Precios decrecientes por volumen hasta $0,020/GB para 5+ PB. Los planes flat-rate incluyen hasta 50 TB de transferencia: Pro ($15/mes, 10M requests), Business ($200/mes, 125M requests) y Premium ($1.000/mes, 500M requests), todos con WAF, DDoS, DNS y compute edge incluidos sin sobrecostes.

Características Principales

• CDN global: 600+ PoPs en 100+ ciudades, 13 caches regionales, backbone privada AWS
• Edge computing: CloudFront Functions (JS, submilisegundo) + Lambda@Edge (Node.js/Python)
• Origin Shield: capa cache centralizada que reduce carga en origen hasta 90%
• DDoS: Shield Standard gratuito, Shield Advanced con equipo DRT dedicado
• WAF integrado: reglas personalizadas, geoblock, rate limiting, anti-bots
• Protocolos: TLS 1.3, HTTP/2, HTTP/3 (QUIC), conexiones persistentes
• SSL gratuito: certificados ACM automaticos, renovacion, SNI multidominio
• Streaming: HLS, DASH, CMAF con MediaPackage y MediaStore nativos
• Observabilidad: CloudWatch, access logs S3, real-time logs via Kinesis
• Continuous Deployment: canary con distribucion de trafico configurable

Se integra con 23 herramientas