Tencent EdgeOne

EdgeOneはコンテンツ配信と保護を同じノード網から動かすため、洗浄済みのトラフィックは第二のホップなしでオリジンへ向かう。攻撃とトラフィック急増が同時に起きるときに効く。TencentはDDoS緩和効率99.995%を報告し、多くの攻撃を3秒以内に検知する。実利は、設定と監視の対象が減ることだ。

配信層は3,200以上のエッジノードに支えられ、大半がアジアに集中し、400 Tbpsのグローバル帯域を伴う。中国、東南アジア、北東アジアに広がる読者には、リクエストが近くのノードに着地し速く戻る。アジアの外でもネットワークは機能するが、地域エッジが最も鋭いのはアジアだ。

セキュリティはL3からL7までの層で動く。DDoS対策が容量型攻撃を洗浄し、WAFルールセットがSQLインジェクションやXSSの試みをリアルタイムで遮断し、ボット管理が実ユーザーと自動化トラフィックを見分ける。レート制限は濫用なリクエストパターンを処理する。高価値な標的向けの専用DDoS洗浄は企業向けに限られる。

エッジ関数は開発者がエッジノード上で直接JavaScriptを走らせる。Tencentによればコールドスタートは0.5ミリ秒未満。サーバーを維持せずに認証を足し、ルートを書き換え、地域化したコンテンツを配信できる。併設のKVストアが小さなデータをユーザーの近くに保ち、フィーチャーフラグのようなもののために中央データベースへ往復する無駄をなくす。

静的ファイルは簡単にキャッシュできる。高速化が難しいのはユーザーごとに変わるリクエストだ。スマートアクセラレーションはネットワーク遅延をリアルタイムで調べ、そのトラフィックにより速い経路を選び、QUICやHTTP/3といったプロトコルをカバーする。課金はVAU単位なので、実際に通すトラフィックに応じてコストが増える。

EdgeOneはエッジノードで画像のサイズ変更、変換、キャッシュを行える。つまり原本を保管し、配信時のフォーマットとサイズはプラットフォームに任せる。管理すべき派生版が減る。視聴者には軽いページが届く。料金ページによれば、この機能は期間限定で無料だ。

APIはページや画像のようにキャッシュできないトラフィックを運ぶ。EdgeOneはサイトで使うのと同じ高速ネットワークにリクエストを通すことでAPI高速化を担い、ユーザーとバックエンド間の呼び出しは遅い公開経路を避ける。モバイルアプリやマイクロサービスを運用するチームにとって、これは予測しにくい応答時間をより安定したものに変える。

プラットフォームは多次元の分析に加え、HTTPリクエスト、レスポンス、セキュリティエンジンのイベントのログ配信を備える。何かが壊れたり攻撃パターンが変わったりしたとき、データを別ツールへ書き出さずに追跡できる。この可視性が深夜のデバッグを一度省く。

Terraform API対応により、EdgeOneの設定をコードとして定義し、環境をまたいで展開できる。すでにIaCでクラウドリソースを管理するチームは、変更のたびにコンソールをクリックする代わりに、配信とセキュリティを同じパイプラインに組み込める。