Tác giả: Cristian Graziano
Ngày phát hành: 24 MAR 2026
Chuyên mục: Amazon CloudFront, Amazon CloudWatch, Amazon Route 53, Amazon Simple Storage Service (S3), Announcements, AWS WAF, Networking & Content Delivery

Vào tháng 11 năm 2025, chúng tôi đã ra mắt các gói định giá cố định cho Amazon CloudFront. Kể từ khi ra mắt, khách hàng đã chia sẻ phản hồi và chúng tôi đã bổ sung các khả năng mới. Bài viết này đề cập đến những điểm mới: hỗ trợ Lambda@Edge, CAPTCHA, mutual TLS (mTLS) và bảng điều khiển hoạt động AI để hiển thị lưu lượng truy cập bot và agent AI. Chúng tôi cũng đã làm rõ cách các gói xử lý lưu lượng truy cập vượt quá giới hạn sử dụng.

Các gói định giá cố định là gì?

Các gói định giá cố định cung cấp mọi thứ bạn cần để phân phối và bảo vệ trang web hoặc ứng dụng của mình với một mức giá hàng tháng duy nhất mà không có phí vượt mức, bất kể lưu lượng truy cập tăng đột biến hay các cuộc tấn công. Các gói này kết hợp CloudFront CDN, AWS WAF, bảo vệ chống tấn công từ chối dịch vụ phân tán (DDoS), quản lý bot, Amazon Route 53 DNS, thu thập nhật ký Amazon CloudWatch Logs, điện toán biên phi máy chủ và tín dụng lưu trữ Amazon Simple Storage Service (Amazon S3) thành một mức giá hàng tháng dựa trên cấp gói bạn chọn.

Các gói có sẵn ở các cấp Free (0 USD/tháng), Pro (15 USD/tháng), Business (200 USD/tháng) và Premium (1.000 USD/tháng). Mỗi cấp cung cấp các tính năng khác nhau và được thiết kế cho các mức lưu lượng truy cập khác nhau. Bạn có thể nâng cấp bất cứ lúc nào và không yêu cầu cam kết hàng năm.

Các tính năng và khả năng mới

Trong bốn tháng kể từ khi các gói được ra mắt, hàng trăm nghìn khách hàng đã sử dụng các gói này để bảo mật và tăng tốc trang web của họ với mức giá có thể dự đoán được. Giống như bất kỳ tính năng hoặc dịch vụ AWS nào, chúng tôi lắng nghe khách hàng và giới thiệu các cải tiến mới. Ví dụ, một số khách hàng nói với chúng tôi rằng họ rất hào hứng với các gói định giá cố định nhưng không thể áp dụng chúng vì cấu hình hiện có của họ sử dụng các tính năng chưa được hỗ trợ trong các gói. Họ muốn có mức giá hàng tháng có thể dự đoán được mà không cần thay đổi cách hoạt động của ứng dụng. Do đó, chúng tôi đã bổ sung các khả năng mới dựa trên những gì khách hàng cho biết họ cần. Dưới đây là các khả năng đó:

Bảng điều khiển hoạt động AI. Một bảng điều khiển hoạt động AI mới trong AWS WAF được thiết kế để cung cấp cho bạn khả năng hiển thị lưu lượng truy cập bot và agent AI đến ứng dụng của bạn. Bạn có thể xem xu hướng lưu lượng truy cập theo thời gian, xác định các bot hoạt động tích cực nhất và các đường dẫn được truy cập thường xuyên, đồng thời phân tích các yêu cầu theo danh mục bot và trạng thái xác minh. Bảng điều khiển được bao gồm trong tất cả các gói trả phí bắt đầu từ cấp Pro. Các điều khiển quản lý bot, cho phép bạn thực hiện hành động đối với lưu lượng truy cập bot AI, có sẵn bắt đầu từ cấp Business trở lên thông qua AWS WAF Bot Control.

Hỗ trợ Lambda@Edge và CAPTCHA. Khách hàng sử dụng Lambda@Edge hoặc CAPTCHA trong các quy tắc AWS WAF của họ giờ đây có thể sử dụng các gói định giá cố định. Trước đây, các phân phối sử dụng các tính năng này không khả dụng như một phần của gói đăng ký, và các phân phối trong một gói không thể kích hoạt chúng. Các phản hồi CAPTCHA được cấu hình trong các quy tắc AWS WAF của bạn được bao gồm trong giá gói của bạn. Lambda@Edge hiện được hỗ trợ trên tất cả các cấp gói, với các lời gọi được tính phí theo mức trả theo mức sử dụng tiêu chuẩn ngoài giá gói của bạn.

Mutual TLS (mTLS). Chúng tôi đã thêm hỗ trợ mTLS vào các gói định giá cố định. Origin mTLS, có sẵn ở cấp Business trở lên, chỉ cho phép các phân phối CloudFront được ủy quyền của bạn kết nối với ứng dụng của bạn. Điều này bổ sung cho các tùy chọn bảo mật hiện có như kiểm soát truy cập nguồn gốc (OAC), sử dụng xác minh chữ ký để hạn chế quyền truy cập vào ứng dụng của bạn, và nguồn gốc riêng tư của đám mây riêng ảo (VPC), giữ ứng dụng của bạn trong một mạng con riêng tư chỉ có thể truy cập thông qua CloudFront và ẩn khỏi internet công cộng. Cùng với nhau, các tính năng này giúp bạn đảm bảo rằng tất cả lưu lượng truy cập đều đi qua CloudFront và các quy tắc bảo mật AWS WAF của bạn trước khi đến ứng dụng của bạn. Viewer mTLS, có sẵn ở cấp Premium, cho phép bạn yêu cầu máy khách xuất trình chứng chỉ hợp lệ trước khi kết nối với ứng dụng của bạn.

Cách các gói xử lý lưu lượng truy cập vượt quá giới hạn sử dụng của bạn

Các gói định giá cố định cung cấp mức giá hàng tháng mà không có phí vượt mức. Không có phí bất ngờ khi lưu lượng truy cập tăng đột biến, không lo lắng về hóa đơn trong thời điểm lan truyền, và không có hình phạt cho một lần ra mắt thành công. Mỗi gói bao gồm một giới hạn sử dụng được thiết kế để đạt hiệu suất tối ưu ở cấp đó. Giới hạn sử dụng không phải là giới hạn cứng. Bạn nhận được mức giá có thể dự đoán và hiệu suất đáng tin cậy. Chúng tôi sẽ thông báo cho bạn khi bạn đạt đến 50%, 80% và 100% giới hạn của mình, và bạn có thể theo dõi việc sử dụng của mình trong bảng điều khiển bất cứ lúc nào.

Sau khi ra mắt, một số khách hàng đã yêu cầu làm rõ hơn về cách các gói đáp ứng lưu lượng truy cập vượt quá giới hạn sử dụng hàng tháng. Dưới đây là những gì chúng tôi đã làm rõ về cách các gói xử lý lưu lượng truy cập vượt quá giới hạn:

Lần tăng đột biến đầu tiên của bạn, lên đến ba lần giới hạn hàng tháng của bạn, sẽ được đáp ứng hoàn toàn trong tháng đó. Ngoài ra, việc sử dụng vượt mức sẽ được đánh giá trong nhiều tháng. Chỉ trong trường hợp vượt quá đáng kể và kéo dài so với giới hạn sử dụng của bạn, chúng tôi mới điều chỉnh cách chúng tôi phân phối lưu lượng truy cập của bạn. Hầu hết khách hàng không bao giờ trải qua sự thay đổi. Bạn sẽ không phải chịu phí vượt mức. Bạn có thể nâng cấp lên cấp cao hơn bất cứ lúc nào.

Khi bạn chuyển đổi một phân phối hiện có sang gói định giá cố định hoặc thay đổi cấp gói của mình, bảng điều khiển CloudFront sẽ hiển thị mức sử dụng lịch sử của bạn so với giới hạn sử dụng cho mỗi cấp gói để giúp quá trình lựa chọn thuận tiện.

Đọc chi tiết đầy đủ về cách giới hạn sử dụng hoạt động.

Bắt đầu

Cho dù bạn đang xây dựng các ứng dụng mới hay đã chạy trên Amazon Web Services (AWS), bạn có thể bắt đầu với các gói định giá cố định ngay hôm nay. Truy cập bảng điều khiển CloudFront để đăng ký một phân phối mới hoặc hiện có vào một gói. Bạn có thể kết hợp các gói định giá cố định và định giá trả theo mức sử dụng trên các phân phối khác nhau, mang lại cho bạn sự linh hoạt để chọn mô hình định giá phù hợp cho từng ứng dụng.

Xem các gói và giá hoặc truy cập [Hướng dẫn dành cho nhà phát triển CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/ DeveloperGuide/flat-rate-pricing-plan.html) để tìm hiểu thêm.

Về tác giả

Cristian Graziano

Cristian Graziano là Giám đốc Sản phẩm Chính của Amazon CloudFront, làm việc tại Seattle. Anh ấy làm việc trong các lĩnh vực sản phẩm, kỹ thuật và UX để giúp khách hàng AWS lần đầu và có kinh nghiệm ở mọi quy mô nhanh chóng làm quen, cấu hình và quản lý Amazon CloudFront cùng các dịch vụ AWS liên quan.