Amazon CloudFront コンテンツ配信ネットワークは、現在 18 の地理的リージョン内に 54 のアベイラビリティーゾーンを有し、拡大を続けるグローバル AWS インフラストラクチャを基盤として構築されています。Amazon では、さらに 12 のアベイラビリティーゾーンと 4 つのリージョン (バーレーン、香港特別行政区、スウェーデンに加え、米国で 2 番目の AWS GovCloud リージョン) を追加する予定です。Amazon CloudFront には、25 か国 56 都市に 117 の接続ポイント (106 のエッジロケーションと 11 のリージョン別エッジキャッシュ) があります。エッジロケーションのネットワークにより、アプリケーションの利用者が世界のどこにいても、高い可用性、スケーラビリティ、パフォーマンスを提供できます。 

Amazon CloudFront は、ネットワークレベルの保護とアプリケーションレベルの保護の両方が用意されている、安全性の高いコンテンツ配信ネットワーク (CDN) です。すべての CloudFront のお客様が、追加コストなしで AWS Shield Standard の保護の適用を自動的に受けることができます。CloudFront は AWS WAF および AWS Shield Advanced ともシームレスに統合されており、これはアプリケーションをより複雑な脅威や DDoS 攻撃から守るために役立ちます。CloudFront のインフラストラクチャとプロセスはいずれも PCI、DSS、HIPAA、ISO に準拠しており、機密性の最も高いデータでも安全に配信できます。SSL/TLS を使用して安全な API やアプリケーションを配信でき、高度な SSL 機能も自動的に有効になります。  AWS Certificate Manager (ACM) を使用して、独自 SSL 証明書をいくつでも必要な分のみ簡単に作成でき、コストを増やすことなく即座に CloudFront ディストリビューションにデプロイできます。証明書の更新は ACM によって自動的に処理されるため、手動更新プロセスの諸費用を節約できます。

Lambda@Edge を使用すると、世界中の AWS エッジロケーションでコードを簡単に実行できます。これにより、エンドユーザーへの応答で生じるレイテンシーを最低限に抑えることができます。オリジンサーバーやビューワーからのリクエストおよびそれらに対する応答などの Amazon CloudFront イベントによってコードをトリガーすることができます。Node.js コードを AWS Lambda にアップロードすれば、Lambda によって自動的にコードのレプリケーション、ルーティング、スケーリングが行われ、エンドユーザーに近い AWS エッジロケーションでの高可用性が実現します。課金は実際に使用したコンピューティング時間に対してのみ発生し、コードが実行されていないときは料金が発生しません。Amazon CloudFront の機能は、API や AWS マネジメントコンソールを使用してプログラムで設定できます。AWS のその他のサービスと同様、CloudFront も必要に応じて自動的にスケールします。また、AWS CloudFormation、AWS CLI、SDK、AWS CloudWatch といった AWS の既存のツールやリソースとの連携によって Amazon CloudFront の配信パフォーマンスをモニタリングできます。