Amazon CloudFront / Policies

Response headers policies

CloudFrontがビューワーへ返すレスポンスヘッダーを制御します。

How policies work: ポリシーはディストリビューションとは独立したCloudFrontリソースです。作成したポリシーは、ディストリビューションの Behaviors から関連付けます。カスタムポリシーでは TTL や転送する情報の種類を選択できます。

Managed and practice policies

3 policies

Name	Type	Description	Policy ID
SecurityHeadersPolicy	Managed	HSTS、X-Content-Type-Options、Frame-Options、Referrer-Policyをレスポンスへ追加します。	SECURITY_HEADERS
CORS-With-Preflight	Managed	GET、HEAD、OPTIONSを任意のオリジンから許可するCORSレスポンス設定です。	CORS_WITH_PREFLIGHT
CORS + Security headers	Practice	プリフライト対応CORSと基本的なセキュリティヘッダーを同じポリシーで適用します。	CORS_AND_SECURITY

ページサイズ

レスポンスヘッダーポリシー JSON / API view

SecurityHeadersPolicy

AWS CLIまたはAPIで扱う設定ドキュメントの読み取り専用表示です。

Policy profile: SECURITY_HEADERS
Resource relationship: Attach from a cache behavior

{
    "ResponseHeadersPolicyConfig": {
        "Name": "practice-security-headers",
        "Comment": "Add recommended security response headers",
        "SecurityHeadersConfig": {
            "ContentTypeOptions": {
                "Override": true
            },
            "FrameOptions": {
                "FrameOption": "SAMEORIGIN",
                "Override": true
            },
            "ReferrerPolicy": {
                "ReferrerPolicy": "strict-origin-when-cross-origin",
                "Override": true
            },
            "StrictTransportSecurity": {
                "AccessControlMaxAgeSec": 31536000,
                "IncludeSubdomains": true,
                "Preload": false,
                "Override": true
            },
            "XSSProtection": {
                "Protection": true,
                "ModeBlock": true,
                "Override": true
            }
        }
    }
}

レスポンスヘッダーポリシー JSON / API view

CORS-With-Preflight

AWS CLIまたはAPIで扱う設定ドキュメントの読み取り専用表示です。

Policy profile: CORS_WITH_PREFLIGHT
Resource relationship: Attach from a cache behavior

{
    "ResponseHeadersPolicyConfig": {
        "Name": "practice-cors-with-preflight",
        "Comment": "Allow cross-origin requests with preflight",
        "CorsConfig": {
            "AccessControlAllowCredentials": false,
            "AccessControlAllowHeaders": {
                "Quantity": 1,
                "Items": [
                    "*"
                ]
            },
            "AccessControlAllowMethods": {
                "Quantity": 3,
                "Items": [
                    "GET",
                    "HEAD",
                    "OPTIONS"
                ]
            },
            "AccessControlAllowOrigins": {
                "Quantity": 1,
                "Items": [
                    "*"
                ]
            },
            "AccessControlExposeHeaders": {
                "Quantity": 1,
                "Items": [
                    "ETag"
                ]
            },
            "AccessControlMaxAgeSec": 600,
            "OriginOverride": true
        }
    }
}

レスポンスヘッダーポリシー JSON / API view

CORS + Security headers

AWS CLIまたはAPIで扱う設定ドキュメントの読み取り専用表示です。

Policy profile: CORS_AND_SECURITY
Resource relationship: Attach from a cache behavior

{
    "ResponseHeadersPolicyConfig": {
        "Name": "practice-cors-and-security",
        "Comment": "Combine CORS and security response headers",
        "CorsConfig": {
            "AccessControlAllowCredentials": false,
            "AccessControlAllowHeaders": {
                "Quantity": 1,
                "Items": [
                    "*"
                ]
            },
            "AccessControlAllowMethods": {
                "Quantity": 3,
                "Items": [
                    "GET",
                    "HEAD",
                    "OPTIONS"
                ]
            },
            "AccessControlAllowOrigins": {
                "Quantity": 1,
                "Items": [
                    "*"
                ]
            },
            "AccessControlExposeHeaders": {
                "Quantity": 1,
                "Items": [
                    "ETag"
                ]
            },
            "AccessControlMaxAgeSec": 600,
            "OriginOverride": true
        },
        "SecurityHeadersConfig": {
            "ContentTypeOptions": {
                "Override": true
            },
            "FrameOptions": {
                "FrameOption": "SAMEORIGIN",
                "Override": true
            },
            "ReferrerPolicy": {
                "ReferrerPolicy": "strict-origin-when-cross-origin",
                "Override": true
            },
            "StrictTransportSecurity": {
                "AccessControlMaxAgeSec": 31536000,
                "IncludeSubdomains": true,
                "Preload": false,
                "Override": true
            }
        }
    }
}

オリジングループとフェイルオーバー

e1practice1234.cloudfront.net