Amazon CloudFront 可以大幅扩容，并在全球范围内分布。CloudFront 网络拥有 225 个以上的存在点 (PoP)，这些存在点通过 AWS 主干网相互连接，为最终用户提供超低延迟性能和高可用性。AWS 主干网建立在全球性的、完全冗余且并行的 100 GbE 城域光纤网络上，通过横跨大西洋、太平洋和印度洋，以及地中海、红海和南中国海的跨洋电缆连接。Amazon CloudFront 自动映射网络状况，并智能地将用户流量路由到性能最好的 AWS 边缘位置，以提供缓存或动态内容。CloudFront 默认采用多层缓存架构，为您提供了改进的缓存宽度和源保护。

Amazon CloudFront 是一个高度安全的 CDN，可提供网络和应用程序级保护。您的所有 CloudFront 发行版默认都可以抵御最频繁发生的网络和传输层 DDoS 攻击，这些攻击针对的是使用 AWS Shield 标准的网站或应用程序。为了抵御更复杂的攻击，您可以将 CloudFront 与 AWS Shield Advanced 和 AWS Web 应用程序防火墙 (WAF) 集成在一起，从而添加一个灵活的、分层的安全边界。防火墙规则，由 Amazon 安全专家规划和管理，以防止常见的 CVEs 和 OWASP 随 AWS WAF 的 AWS 托管规则一起给您带来十大安全风险。最后一点，CloudFront 具有最高级的安全合规证书，即 PCI DSS、ISO/IEC、SOC 1/2/3、FedRAMP Moderate、HIPAA 等。

使用边缘计算功能 CloudFront Functions 和 Lambda@Edge，您可以轻松地在全球 AWS 站点运行代码，从而使您可以个性化内容，并以改进的延迟响应您的最终用户。例如，您可以使用 CloudFront Functions 根据访客属性发布独特内容、生成定制回复，或执行 A/B 测试以在 AWS 基础设施上运行您自己的自定义代码。使用 Lambda@Edge，您可以补充或完全替代您的源服务器。Lambda@Edge 可以用于网页的服务器端渲染，以实时操作流媒体清单文件进行广告插入，或添加安全令牌。CloudFront Functions 和 Lambda@Edge 都可以通过内置的安全隔离保护您的数据免受攻击。

Amazon CloudFront 可与多种 AWS 服务集成，例如 Amazon S3、Amazon EC2、Elastic Load Balancing、Amazon Route 53 和 AWS Elemental Media Services，以便轻松安装。作为开发人员，您可以使用 AWS 管理控制台或熟悉的开发人员工具，如 CloudFormation 模板、AWS Cloud Development Kit 和 API。CloudFront 与 Amazon Cloudwatch 和 Kinesis 之间的集成可通过指标和日志提供实时观察性。

Amazon CloudFront 在全球范围内提供低成本且高效的内容交付。与 Amazon 产品/服务集成后，从任何亚马逊云科技源获取源均不收取任何传输费用，并且 Amazon Certificate Manager (ACM) 可提供自定义 TLS 证书，不另外收取费用。CloudFront 提供可自定义的定价选项，包括简单的按实际使用量付费定价，无任何前期费用；CloudFront Security Savings Bundle 可帮助您进一步节省高达 30％ 的费用。为了获得更大的折扣，可使用最低流量承诺（通常为 10 TB/月或更高）的自定义定价选项。您现有的 Amazon Support 订阅中包含对 CDN 的支持。