Consolide la generación de URL prefirmadas y las descargas de objetos de Amazon S3 mediante un punto de conexión asociado a direcciones IP estáticas

Elige un nombre de dominio.

Elija un nombre de dominio público para el punto de conexión unificado de Amazon S3. El nombre de dominio también se utiliza como nombre del bucket de Amazon S3.

Creación de una zona alojada pública.

Cree una zona alojada pública en Amazon Route 53. Su nombre de dominio debe coincidir con el nombre de dominio que se usa en API Gateway.

Prepare un certificado SSL.

Utilice AWS Certificate Manager (ACM) para solicitar o importar un certificado SSL para el dominio de su aplicación web.

Configure el entorno de desarrollo de Terraform.

Para configurar el entorno de desarrollo, haga lo siguiente:

Modifique los archivos .tfvars y. provider.tf

Tenga en cuenta lo siguiente:

Aprovisione los recursos de la red.

Para aprovisionar recursos de red, ejecute los siguientes comandos:

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Durante la ejecución del apply comando, escriba sí cuando se le pida.

Aprovisione API Gateway, Amazon S3 y Lambda.

Para aprovisionar recursos de red, utilice los siguientes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Configure el entorno AWS CDK de desarrollo.

Para configurar el entorno de desarrollo, haga lo siguiente:

Configure los ajustes del dominio en el config/index.ts archivo.

Para editar las opciones de la variable constante, utilice los siguientes comandos:

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

En los comandos, sustituya cada marcador de posición por su propia información:

Despliegue las pilas.

Para implementar dos pilas, una para la nube privada virtual (VPC) y otra para la aplicación, utilice el siguiente comando:

$ npm install 
$ cdk synth 
$ cdk deploy --all

Compruebe las direcciones IP del punto final.

Para comprobar que el dominio de este patrón tiene direcciones IP estáticas, utilice el siguiente comando:

nslookup ${s3-bucket-prefix}.${domain}

Cargue un archivo de prueba que pueda descargar más adelante.

Cargue el archivo de prueba en la '/objects' carpeta del bucket de Amazon S3.

Invoque la API para generar una URL prefirmada.

Para generar una URL prefirmada, llama a la URL desde un navegador o un cliente de API (por ejemplo, Postman) con el siguiente formato:

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

Sustituya los valores de los marcadores de posición por ${s3-bucket-prefix} y por ${domain} los valores que configuró en los pasos anteriores.

Comprueba el resultado.

El resultado esperado es que recibas un código de estado de redireccionamiento 301 (desplazado permanentemente). Esta respuesta contendrá la URL prefirmada, que debería iniciar automáticamente la descarga del archivo de prueba.

Destruya los recursos de API Gateway, Amazon S3 y Lambda.

Para eliminar recursos, utilice los siguientes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Destruya los recursos de la red.

Para eliminar los recursos de la red, utilice los siguientes comandos:

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Destruye las pilas.

Para destruir las pilas de aplicaciones y de la VPC, utilice el siguiente comando:

$ cdk destroy --all

Vacíe y elimine los depósitos de Amazon S3.

Vacíe y elimine el objeto (bucket de Amazon S3) y los registros (bucket Amazon S3) que no se eliminen de forma predeterminada.

Los nombres de los buckets de Amazon S3 son ${s3-bucket-prefix}.${domain} y${s3-bucket-prefix}.${domain}-logs.

Si prefiere usar el AWS Command Line Interface (AWS CLI) para eliminar los buckets, utilice los siguientes comandos:

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

Sustituya ${s3-bucket-prefix} y por ${domain} los valores que configuró en los pasos anteriores. , /p>