Amazon CloudFront 现支持接受应用程序的 gRPC 调用

从现在开始，您可以在 gRPC API 端点前部署全局内容分发网络 (CDN) Amazon CloudFront。

gRPC 是一个现代、高效且与语言无关的框架，用于构建 API。它使用 Protocol Buffers (protobuf) 作为其界面定义语言 (IDL)，这使您能够以独立于平台的方式定义服务和消息类型。采用 gRPC 后，服务间的通信就能通过 HTTP/2 协议实现轻量级、高性能的远程过程调用 (RPC)。这促进了跨服务的高效、低延迟通信，使其成为微服务架构的理想之选。

gRPC 为各种编程语言提供双向流式传输、流控制和自动代码生成等功能。它非常适合那些需要高性能、高效通信和实时数据流的应用场景。如果您的应用程序需要处理大量数据或需要在客户端和服务器之间进行低延迟通信，那么 gRPC 可能是个不错的选择。但是，与 REST 相比，gRPC 可能更难上手一些。例如，gRPC 依赖于 protobuf 序列化格式，该要求开发人员在 .proto 文件中定义数据结构和服务方法。

我认为在 gRPC API 端点前部署有两个好处。

首先，它可以减少客户端应用程序和 API 实现之间的延迟。提供由 600 多个边缘站点组成的全局网络，可智能路由到最近的边缘。边缘站点为静态内容提供 TLS 终止功能和可选缓存。通过完全托管、低延迟和高带宽的私有 AWS 网络将客户端应用程序请求传输到 gRPC 源。

其次，您的应用程序将受益于部署在边缘站点的额外安全服务，例如流量加密、通过 AWS Web Application Firewall 验证 HTTP 标头，以及 AWS Shield Standard 提供的对分布式拒绝服务 (DDoS) 攻击的保护。

实际操作

要开始这个演示，我使用了官方 gRPC 代码存储库中的 gRPC route-guide 演示。为了便于部署，我将此示例应用程序部署在一个容器中（但也支持任何其他部署选项）。

我使用 Dockerfile

FROM python:3.7
RUN pip install protobuf grpcio
COPY ./grpc/examples/python/route_guide .
CMD python route_guide_server.py
EXPOSE 50051

我还使用 AWS Copilot 命令行在 Amazon Elastic Container Service (Amazon ECS) 上部署容器。Copilot 命令提示我收集构建和部署容器所需的信息。然后，它会自动创建 ECS 集群、ECS 服务和 ECS 任务。它还为我创建了 TLS 证书和负载均衡器。我修改了第 122 行，使用负载均衡器侦听器端点的 DNS 名称来测试客户端应用程序。我还修改了客户端应用程序的代码，用 grpc.secure_channel 替换了 grpc.insecure_channel，因为负载均衡器为应用程序提供了 HTTPS 端点。