Tutorial: Menyiapkan AWS Transfer Family aplikasi web dengan akses multi-bucket selektif

Cara membuat aplikasi web Transfer Family

1. Masuk ke Konsol Manajemen AWS dan buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

2. Di panel navigasi kiri, pilih Aplikasi web.

3. Memilih Buat aplikasi web.

   Untuk akses otentikasi, perhatikan bahwa layanan secara otomatis menemukan Pusat Identitas AWS IAM contoh yang Anda atur sebagai prasyarat.

4. Di Jenis izin panel, pilih Membuat dan menggunakan peran layanan baru. Layanan ini menciptakan peran pembawa identitas untuk Anda. Peran pembawa identitas mencakup identitas pengguna yang diautentikasi dalam sesinya.

5. Di Unit aplikasi web panel, terima nilai default 1, atau sesuaikan ke nilai yang lebih tinggi jika diperlukan.

6. Tambahkan tag untuk membantu Anda mengatur aplikasi web Anda. Untuk tutorial, masukkan Nama Untuk kunci dan Tutorial aplikasi web untuk nilainya.

   Tip

   Anda dapat mengedit nama aplikasi web langsung dari Aplikasi web daftar halaman setelah Anda membuatnya.

7. Memilih Berikutnya untuk membuka Desain aplikasi web halaman. Pada layar ini, berikan informasi berikut.

   Anda dapat secara opsional memberikan judul untuk aplikasi web Anda. Anda juga dapat mengunggah file gambar untuk logo dan favicon Anda.

   • Untuk judul halaman, sesuaikan judul untuk tab browser yang dilihat pengguna saat mereka terhubung ke aplikasi web. Jika Anda tidak memasukkan apa pun untuk judul halaman, defaultnya adalah Transfer Aplikasi Web.

   • Untuk logo, unggah file gambar. Ukuran unggahan maksimum untuk gambar logo Anda adalah 2 MB.

   • Untuk favicon, unggah file gambar. Ukuran unggahan maksimum untuk favicon Anda adalah 2 MB.

8. Memilih Berikutnya, lalu pilih Buat aplikasi web.

1. Buka konsol S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi, pilih Hibah Akses.

3. Klik Buat instance S3 Access Grants.

4. Pilih opsi Tambahkan instance Pusat Identitas IAM dan masukkan instance pusat identitas ARN.

5. Klik Berikutnya, lalu klik Batalkan untuk menyelesaikan pembuatan instance S3 Access Grants tanpa melanjutkan langkah-langkah tambahan.

1. Di konsol S3 Access Grants, navigasikan ke Lokasi dan klik Daftar lokasi.

2. Di bawah Ruang lingkup lokasi, pilih bucket S3 spesifik untuk unduhan (amzn-s3-demo-bucket1).

3. Saat diminta untuk memilih peran IAM, pilih peran IAM unduhan yang Anda buat sebelumnya.

4. Selesaikan proses pendaftaran.

5. Ulangi proses untuk mendaftarkan bucket upload (amzn-s3-demo-bucket2), pilih peran upload IAM saat diminta.

1. Di konsol S3 Access Grants, navigasikan ke Hibah dan klik Buat hibah.

2. Dalam Lokasi, klik Jelajahi lokasi dan pilih lokasi bucket unduhan (amzn-s3-demo-bucket1).

3. Dalam Subawalan (opsional), masukkan * untuk mengizinkan akses ke seluruh bucket, atau menentukan jalur seperti folder1/folder2/* untuk membatasi akses ke awalan tertentu.

   Menggunakan * akan mengatur ruang lingkup hibah untuk s3://bucket-name/*, memungkinkan akses ke seluruh ember. Untuk mengizinkan akses ke hanya awalan tertentu, masukkan jalur seperti folder1/folder2/*, yang akan menetapkan ruang lingkup hibah untuk s3://bucket-name/folder1/folder2/*.

4. Di bawah Izin dan akses, pilih Membaca untuk bucket unduhan.

5. Dalam Jenis penerima hibah, pilih Identitas direktori dari Pusat Identitas IAM.

6. Untuk Jenis utama IAM, pilih Pengguna dan masukkan ID Pengguna pengguna Pusat Identitas IAM Anda.

7. Selesaikan proses pembuatan hibah.

8. Ulangi proses untuk membuat hibah untuk bucket upload (amzn-s3-demo-bucket2), tetapi pilih Read-write untuk izin.

1. Buka konsol S3 dan arahkan ke bucket unduhan Anda (amzn-s3-demo-bucket1).

2. Pilih Perizinan tab.

3. Gulir ke bawah ke Cross-origin berbagi sumber daya (CORS) bagian dan klik Sunting.

4. Tambahkan konfigurasi CORS berikut, ganti WebAppEndpoint dengan aktual Anda WebApp URL titik akhir:

   Anda dapat menemukan URL titik akhir aplikasi web Anda di AWS Transfer Family konsol di bawah WebApps. Ini akan terlihat mirip dengan https://webapp-***************.transfer-webapp.us-west-2.on.aws.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://WebAppEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
         "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
       ],
       "MaxAgeSeconds": 3000
     }
   ]

5. Klik Simpan perubahan.

6. Ulangi proses untuk bucket upload Anda (amzn-s3-demo-bucket2).

1. Buka milikmu AWS Transfer Family URL aplikasi web. Anda dapat menemukan URL ini di AWS Transfer Family konsol di bawah WebApps di Akses titik akhir bidang.

2. Masuk menggunakan kredentif pengguna Pusat Identitas IAM yang Anda konfigurasikan dengan hibah akses.

3. Setelah masuk, Anda akan melihat kedua lokasi S3 di halaman beranda.

4. Arahkan ke bucket unduhan (amzn-s3-demo-bucket1) dan verifikasi bahwa Anda dapat mengunduh file tetapi tidak mengunggah.

5. Arahkan ke bucket unggah (amzn-s3-demo-bucket2) dan verifikasi bahwa Anda dapat mengunggah file.