Konsolidieren Sie die vorsignierte URL-Generierung und das Herunterladen von Objekten in Amazon S3 mithilfe eines Endpunkts, der statischen IP-Adressen zugeordnet ist

Entscheiden Sie sich für einen Domainnamen.

Entscheiden Sie sich für einen öffentlichen Domainnamen für den einheitlichen Amazon S3 S3-Endpunkt. Der Domainname wird auch als Amazon S3 S3-Bucket-Name verwendet.

Erstellen Sie eine öffentliche gehostete Zone.

Erstellen Sie eine öffentlich gehostete Zone in Amazon Route 53. Sein Domainname muss mit dem Domainnamen übereinstimmen, der in API Gateway verwendet wird.

Bereiten Sie ein SSL-Zertifikat vor.

Verwenden Sie AWS Certificate Manager (ACM), um ein SSL-Zertifikat für Ihre Webanwendungsdomäne anzufordern oder zu importieren.

Richten Sie die Terraform-Entwicklungsumgebung ein.

Gehen Sie wie folgt vor, um die Entwicklungsumgebung einzurichten:

Ändern Sie die provider.tfDateien .tfvars und.

Beachten Sie Folgendes:

Stellen Sie Netzwerkressourcen bereit.

Führen Sie die folgenden Befehle aus, um Netzwerkressourcen bereitzustellen:

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Geben Sie bei der Ausführung des apply Befehls yes ein, wenn Sie dazu aufgefordert werden.

Stellen Sie API Gateway, Amazon S3 und Lambda bereit.

Verwenden Sie die folgenden Befehle, um Netzwerkressourcen bereitzustellen:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Richten Sie die AWS CDK Entwicklungsumgebung ein.

Gehen Sie wie folgt vor, um die Entwicklungsumgebung einzurichten:

Konfigurieren Sie die Domain-Einstellungen in der config/index.ts Datei.

Verwenden Sie die folgenden Befehle, um die Optionen der konstanten Variablen zu bearbeiten:

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

Ersetzen Sie in den Befehlen jeden Platzhalter durch Ihre eigenen Informationen:

Stellen Sie die Stacks bereit.

Verwenden Sie den folgenden Befehl, um zwei Stacks bereitzustellen, einen für die Virtual Private Cloud (VPC) und einen weiteren für die Anwendung:

$ npm install 
$ cdk synth 
$ cdk deploy --all

Überprüfen Sie die IP-Adressen des Endpunkts.

Verwenden Sie den folgenden Befehl, um zu überprüfen, ob die Domäne für dieses Muster statische IP-Adressen hat:

nslookup ${s3-bucket-prefix}.${domain}

Laden Sie eine Testdatei hoch, die Sie später herunterladen können.

Laden Sie die Testdatei in den '/objects' Ordner im Amazon S3 S3-Bucket hoch.

Rufen Sie die API auf, um eine vorsignierte URL zu generieren.

Um eine vorsignierte URL zu generieren, rufen Sie die URL in einem Browser oder API-Client (z. B. Postman) im folgenden Format auf:

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

Ersetzen Sie die Platzhalterwerte in ${s3-bucket-prefix} und ${domain} durch die Werte, die Sie in den vorherigen Schritten festgelegt haben.

Überprüfe das Ergebnis.

Das erwartete Ergebnis ist, dass Sie einen Statuscode für die Weiterleitung 301 (dauerhaft verschoben) erhalten sollten. Diese Antwort enthält die vorsignierte URL, die den Download Ihrer Testdatei automatisch initiieren sollte.

Zerstören Sie API Gateway-, Amazon S3- und Lambda-Ressourcen.

Verwenden Sie die folgenden Befehle, um Ressourcen zu löschen:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Zerstören Sie Netzwerkressourcen.

Verwenden Sie die folgenden Befehle, um Netzwerkressourcen zu löschen:

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Zerstöre die Stapel.

Verwenden Sie den folgenden Befehl, um sowohl den VPC- als auch den Anwendungsstapel zu löschen:

$ cdk destroy --all

Leeren und löschen Sie die Amazon S3 S3-Buckets.

Leeren und löschen Sie das Objekt Amazon S3 S3-Bucket und den Amazon S3 S3-Logs-Bucket, die nicht standardmäßig gelöscht werden.

Die Amazon S3 S3-Bucket-Namen lauten ${s3-bucket-prefix}.${domain} und${s3-bucket-prefix}.${domain}-logs.

Wenn Sie es vorziehen, das AWS Command Line Interface (AWS CLI) zum Löschen der Buckets zu verwenden, verwenden Sie die folgenden Befehle:

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

Ersetzen Sie ${s3-bucket-prefix} und ${domain} durch die Werte, die Sie in den vorherigen Schritten festgelegt haben. , /p>