Consolidez la génération d'URL présignées Amazon S3 et le téléchargement d'objets en utilisant un point de terminaison associé à des adresses IP statiques

Choisissez un nom de domaine.

Choisissez un nom de domaine public pour le point de terminaison Amazon S3 unifié. Le nom de domaine est également utilisé comme nom du compartiment Amazon S3.

Créez une zone hébergée publique.

Créez une zone hébergée publique dans Amazon Route 53. Son nom de domaine doit correspondre au nom de domaine utilisé dans API Gateway.

Préparez un certificat SSL.

Utilisez AWS Certificate Manager (ACM) pour demander ou importer un certificat SSL pour le domaine de votre application Web.

Configurez l'environnement de développement Terraform.

Pour configurer l'environnement de développement, procédez comme suit :

Modifiez les provider.tffichiers .tfvars et.

Notez ce qui suit :

Fournir des ressources réseau.

Pour approvisionner les ressources réseau, exécutez les commandes suivantes :

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Pendant l'exécution de la apply commande, tapez yes lorsque vous y êtes invité.

Provisionnez API Gateway, Amazon S3 et Lambda.

Pour provisionner des ressources réseau, utilisez les commandes suivantes :

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Configurez l'environnement AWS CDK de développement.

Pour configurer l'environnement de développement, procédez comme suit :

Configurez les paramètres du domaine dans le config/index.ts fichier.

Pour modifier les options de la variable constante, utilisez les commandes suivantes :

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

Dans les commandes, remplacez chaque espace réservé par vos propres informations :

Déployez les piles.

Pour déployer deux piles, l'une pour le cloud privé virtuel (VPC) et l'autre pour l'application, utilisez la commande suivante :

$ npm install 
$ cdk synth 
$ cdk deploy --all

Vérifiez les adresses IP du point de terminaison.

Pour vérifier que le domaine correspondant à ce modèle possède des adresses IP statiques, utilisez la commande suivante :

nslookup ${s3-bucket-prefix}.${domain}

Téléchargez un fichier de test que vous pourrez télécharger ultérieurement.

Téléchargez le fichier de test dans le '/objects' dossier du compartiment Amazon S3.

Appelez l'API pour générer une URL présignée.

Pour générer une URL présignée, appelez l'URL depuis un navigateur ou un client API (par exemple, Postman) en utilisant le format suivant :

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

Remplacez les valeurs d'espace réservé dans ${s3-bucket-prefix} et ${domain} par les valeurs que vous avez définies lors des étapes précédentes.

Vérifiez le résultat.

Le résultat attendu est que vous devriez recevoir un code d'état de redirection 301 (déplacé définitivement). Cette réponse contiendra l'URL présignée, qui devrait automatiquement lancer le téléchargement de votre fichier de test.

Détruisez les ressources API Gateway, Amazon S3 et Lambda.

Pour supprimer des ressources, utilisez les commandes suivantes :

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Détruisez les ressources du réseau.

Pour supprimer des ressources réseau, utilisez les commandes suivantes :

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Détruisez les piles.

Pour détruire à la fois le VPC et les piles d'applications, utilisez la commande suivante :

$ cdk destroy --all

Videz et supprimez les compartiments Amazon S3.

Videz et supprimez l'objet (compartiment Amazon S3) et les journaux (compartiment Amazon S3) qui ne sont pas supprimés par défaut.

Les noms des compartiments Amazon S3 sont ${s3-bucket-prefix}.${domain} et${s3-bucket-prefix}.${domain}-logs.

Si vous préférez utiliser le AWS Command Line Interface (AWS CLI) pour supprimer les compartiments, utilisez les commandes suivantes :

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

Remplacez ${s3-bucket-prefix} et ${domain} par les valeurs que vous avez définies dans les étapes précédentes. , /p>