Einseitige Anwendung - Serverlose mehrstufige AWS-Architekturen mit Amazon API Gateway und AWS Lambda

Dieses Whitepaper dient nur als historische Referenz. Einige Inhalte sind möglicherweise veraltet und einige Links sind möglicherweise nicht verfügbar.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einseitige Anwendung

AWS architecture diagram showing interactions between services like CloudFront, S3, Lambda, and DynamoDB.

Architekturmuster für serverlose einseitige Anwendungen

Tabelle 2: Einseitige Anwendungskomponenten

Stufe Komponenten
Präsentation

Statischer Webseiteninhalt, gehostet in Amazon S3, vertrieben von CloudFront.

AWS Certificate Manager ermöglicht die Verwendung eines benutzerdefinierten SSL/TLS-Zertifikats.

Logic (Logik)

API Gateway mit AWS Lambda.

Diese Architektur zeigt drei exponierte Dienste (/tickets/shows, und/info). API Gateway Gateway-Endpunkte werden durch einen Lambda-Authorizer gesichert. Bei dieser Methode melden sich Benutzer über einen externen Identitätsanbieter an und erhalten Zugriffs- und ID-Token. Diese Token sind in API-Gateway-Aufrufen enthalten, und der Lambda-Autorisierer validiert diese Token und generiert eine IAM-Richtlinie mit API-Initiierungsberechtigungen.

Jeder Lambda-Funktion wird eine eigene IAM-Rolle zugewiesen, um Zugriff auf die entsprechende Datenquelle zu gewähren.

Daten

Amazon DynamoDB wird für die Dienste /tickets und /shows verwendet.

Amazon ElastiCache wird vom /shows Service verwendet, um die Datenbankleistung zu verbessern. Cachefehler werden an DynamoDB gesendet.

Amazon S3 wird verwendet, um statische Inhalte zu hosten, die von der verwendet werden/info service.