En esta ocasión vamos a ver cómo mejorar la seguridad de un bucket S3 usado por WordPress, integrándolo con CloudFront mediante Origin Access Control (OAC) y ajustando la configuración de Block Public Access. Partimos de una alerta del control [S3.8] que indicaba que el bucket no cumplía con las políticas recomendadas, y aprovechamos para reforzar […]
Tag Archives: cloudfront
03
Aug
Aug
Cuando trabajas con una arquitectura donde usas CloudFront , es muy común perder visibilidad sobre las IPs reales de tus usuarios. Si revisas los logs de Nginx, verás que todas las conexiones parecen venir de nodos de CloudFront. En este post te explico cómo logré recuperar la real IP en Nginx detrás de CloudFront, usando […]
19
May
May
En post anteriores donde hablé de como desplegar un WordPress usando entorno AWS, comentamos como usar CloudFront como CDN para mejorar ciertas capacidades. También expliqué que por coste, la opción de usar Spot es la más barata, pero tiene también problemas como las interrupciones. Pero ya que tenemos CloudFront delante de nuestro WordPress, ¿Por qué […]
07
Feb
Feb
A veces es complicado mitigar en Cloudfront un error 502 relacionado con el certificado SSL. Sobre todo si no has cambiado el proceso y todo debería ir bien. Mi certificado SSL tenía que ser renovado y en principio es una tarea simple. Pero esta vez pasó algo. Descargo los certificados y claves, cambio la configuración […]
14
Nov
Nov
Seguimos con la serie de post sobre como implementar WordPress con infraestructura AWS. Hoy le toca el turno a Cloudfront. “Cloudfront! calienta que sales!” AWS CloudFront y mi querido WordPress Sobre el tema de la seguridad hablé un poco sobre esto en el siguiente post. Digamos que sería seguridad a nivel de aplicación, por decirlo […]
01
May
May
Seguimos con los posts dedicados a la certificación de AWS SAA. Topics covered: Cloudfront Storage Gateway Snowball Links of interest https://aws.amazon.com/es/blogs/aws/welcome-to-aws-storage-day-2020/ CloudFront Terminology Edge Location: this is the location where content is cached and can be used to write too. Separate to an AWS Region/Az. Actually, there are more Edge Locations than AWS regions. EdgeLocation cached […]
