Amazon CloudFront 定价

只需支付月费，即可通过一个套餐获得 CloudFront 的全球 CDN、WAF、DDoS 防护、DNS、TLS 证书、日志记录以及无服务器边缘计算服务。并附赠每月 S3 标准存储抵扣金。无需计算跨多个 AWS 服务的成本，即可开始交付内容。安全功能默认启用，额外配置也十分简便。

即使在流量高峰或遭受攻击期间，也不会产生额外的超额费用或使用量计算。

AWS 基础设施会在攻击到达您的基础设施之前，承担起吸收和拦截攻击的重任。仅将您的计算资源、数据库和基础设施保留给合法流量。被拦截的 DDoS 攻击以及被 AWS WAF 拦截的请求，均不会计入您的使用额度。

通过 CloudFront 提供流量时，CloudFront 与您的 AWS 源服务器之间的数据传输费用将自动免除，因此您只需支付一项月费，即可涵盖 CloudFront 交付费用以及 AWS 源服务器向 CloudFront 传输数据的费用。当缓存内容从 CloudFront 边缘站点或区域边缘缓存提供时，重复请求会被合并，不必要的流量会被拦截，因此您会发现访问原始服务器、数据库以及其他按使用量计费的 AWS 服务的请求数量减少，从而降低您的成本。

CloudFront 是一个内容分发网络，可作为您应用程序在全球范围内的单一入口点。世界各地的访问者都可以连接到距离他们最近的数百个 CloudFront 边缘站点之一：CloudFront 会直接从其缓存中响应请求，或将请求转发至您的应用程序。由于流量分布在 CloudFront 的各个边缘站点，您可以利用 CloudFront 的网络架构来交付低延迟的应用程序，这些应用程序能够承受大规模的突发流量或持续流量，而从单一位置托管的 Web 应用程序则难以做到这一点。这使得 CloudFront 成为防御 DDoS 和其他应用程序攻击的理想选择。

对于任何需要兼顾性能、安全性和可用性的公开访问型 Web 应用程序，建议考虑使用 CloudFront。您的 Web 应用程序可以托管在 AWS 上，例如 S3、AWS 应用程序负载均衡器（ALB）或 Amazon API Gateway，也可以托管在任何可公开访问的 URL 上。您的内容可以是静态内容、动态生成的可缓存内容，或是不可缓存的内容，这三类内容都将受益于性能、安全性和可用性的提升。

CloudFront 通过缩短并消除在区域内建立连接所需的耗时往返过程，从而提供流畅的体验，这包括 API 等动态且无法缓存的工作负载。CloudFront 在分布式边缘站点的访问者附近终止 TLS，与您的原始服务器保持持久连接，将请求合并以减轻原始服务器的负载并缩短响应时间，并通过 AWS 的私有全球网络（而非公共互联网）将流量传输至您的 AWS 应用程序。

此外，如果您有可缓存的内容（例如 HTML、CSS、JavaScript 或图像），CloudFront 会存储该内容的副本，并从位于访问者附近的全球边缘站点提供响应，从而减少该请求到达您的应用程序所需的时间。

CloudFront 固定费率定价方案将 CloudFront CDN 与多项 AWS 服务和功能整合为月度固定价格，不收取任何超额费用。该方案包括 CDN、WAF、DDoS 防护、DNS、TLS 证书、日志服务和无服务器边缘计算，并附赠每月 S3 标准存储抵扣金。

您可以根据需求为不同的应用程序选择不同方案，灵活扩展应用程序，无需为计算用量或流量突增或 DDoS 攻击带来意外费用担心。

固定费率方案和即用即付定价模式可根据您的需求提供不同优势。使用固定费率方案，您只需支付一笔固定费用即可使用 CloudFront、WAF、Route 53、S3 和 CloudWatch Logs 等多项 AWS 服务，即使在流量突增或遭受攻击时，也不会产生超额费用。

采用即用即付定价模式时，各项服务将根据实际使用量单独计费。这种方式在服务选择和配置上具备完全的灵活性，但费用会根据流量模式每月波动，并且您需要监控多项服务的使用情况以管理成本。

如果您希望采用合并月度账单、简化服务配置，并使用内置安全功能，同时无需担心超额费用，固定费率方案将是理想之选。如果您需要完全掌控各项服务功能、进行自定义配置、使用固定费率方案未包含的功能，或预计会出现大规模且可预测的流量突增，即用即付定价模式则更为合适。

Amazon CloudFront 固定费率定价方案不得与任何其他优惠、促销或折扣叠加使用。

在创建新的 CloudFront 分发时选择固定费率方案，也可将现有分发从即用即付定价模式切换为该方案。根据您的应用程序需求选择方案，其中包含月租 0 美元起的选项。您可通过 CloudFront 控制台完成方案配置。