Tutorial: creazione di una funzione Lambda@Edge di base (console)

Crea un bucket Amazon S3 con un file o due, ad esempio file di immagini, come contenuti di esempio. Se hai bisogno di aiuto, puoi procedere come descritto in Caricamento dei contenuti su Amazon S3. Assicurati di impostare le autorizzazioni per assegnare l'accesso pubblico in lettura agli oggetti nel bucket.

Crea una distribuzione CloudFront e aggiungi il tuo S3 bucket come origine seguendo i passaggi descritti in Creazione di una distribuzione Web CloudFront. Se disponi già di una distribuzione, puoi aggiungere il bucket come origine di quella distribuzione.

Accedere alla Console di gestione AWS e aprire la console AWS Lambda all'indirizzo https://console.aws.amazon.com/lambda/.

Selezionare Create function (Crea funzione).

Nella pagina Crea funzione scegliere Usa blueprint, quindi filtrare per i blueprint CloudFront immettendo cloudfront nel campo di ricerca.

Scegli il blueprint Modifica intestazione risposta HTTP come modello per la funzione.

Immettere le seguenti informazioni sulla funzione:

Scegli Crea funzione nella parte inferiore della pagina.

Nel riquadro Implementa in Lambda@Edge visualizzato, scegli Annulla. Per questo tutorial, devi modificare il codice della funzione prima di implementarla in Lambda@Edge.

Scorri fino alla sezione Origine del codice della pagina.

Sostituire il codice modello con una funzione che modifica le intestazioni di sicurezza restituite dall'origine. Ad esempio, puoi usare un codice simile a quanto segue:

'use strict';
export const handler = (event, context, callback) => {

    //Get contents of response
    const response = event.Records[0].cf.response;
    const headers = response.headers;

    //Set new headers
    headers['strict-transport-security'] = [{key: 'Strict-Transport-Security', value: 'max-age= 63072000; includeSubdomains; preload'}];
    headers['content-security-policy'] = [{key: 'Content-Security-Policy', value: "default-src 'none'; img-src 'self'; script-src 'self'; style-src 'self'; object-src 'none'"}];
    headers['x-content-type-options'] = [{key: 'X-Content-Type-Options', value: 'nosniff'}];
    headers['x-frame-options'] = [{key: 'X-Frame-Options', value: 'DENY'}];
    headers['x-xss-protection'] = [{key: 'X-XSS-Protection', value: '1; mode=block'}];
    headers['referrer-policy'] = [{key: 'Referrer-Policy', value: 'same-origin'}];

    //Return modified response
    callback(null, response);
};

Scegli File, Salva per salvare il codice aggiornato.

Seleziona Deploy (Implementa).

Nella console Lambda, nella pagina Panoramica della funzione relativa alla funzione desiderata, scegli Aggiungi trigger.

Per Configurazione del trigger, scegli CloudFront.

Scegli Implementa in Lambda@Edge.

Nella pagina Implementa in Lambda@Edge, nella sezione Configura il trigger CloudFront, immetti le informazioni seguenti:

Seleziona la casella di controllo Conferma implementazione in Lambda@Edge.

Scegli Deploy (Distribuisci) per aggiungere il trigger and replicare la funzione per le sedi AWS in tutto il mondo.

Attendi che la funzione venga replicata. Questo richiede in genere diversi minuti.

È possibile controllare se la replica è terminata accedendo alla console CloudFront e visualizzando la distribuzione: Attendi che lo stato di distribuzione cambi da Implementazione in corso a una data e un’ora, il che significa che la funzione è stata replicata. Quindi segui la procedura nella sezione successiva per verificare che la funzione sia attiva.

In un browser, digita l'URL di un file del tuo S3 bucket. Ad esempio, puoi usare un URL simile a https://d111111abcdef8.cloudfront.net/image.jpg.

Per ulteriori informazioni sul nome di dominio CloudFront da utilizzare nell'URL del file, consulta Personalizzazione del formato URL per i file in CloudFront.

Apri la barra degli strumenti per sviluppatori del tuo browser Web. Ad esempio, nella finestra del browser in Chrome, apri il menu contestuale (pulsante destro del mouse) e scegli Inspect (Ispeziona).

Scegliere la scheda Network (Rete).

Ricarica la pagina per visualizzare l'immagine e quindi scegli una richiesta HTTP nel riquadro a sinistra. Vedrai le intestazioni HTTP visualizzate in un riquadro separato.

Scorri l'elenco delle intestazioni HTTP per verificare che le intestazioni di sicurezza previste vi siano incluse. Ad esempio, potresti vedere intestazioni simili a quelle mostrate nella schermata seguente:

Accedi alla Console di gestione AWS e apri la console CloudWatch all’indirizzo https://console.aws.amazon.com/cloudwatch/.

Cambia regione nella posizione visualizzata quando visualizzi il file nel browser. Questo è dove la funzione è in esecuzione.

Nel riquadro sinistro, scegli Logs (Log) per visualizzare i log per la tua distribuzione.

Apri la console Amazon S3 su https://console.aws.amazon.com/s3/.

Seleziona il bucket, quindi Proprietà.

Da Properties (Proprietà), selezionare Log.

Deseleziona la casella Attivato.

Scegliere Save (Salva).

Aprire la console CloudFront all'indirizzo https://console.aws.amazon.com/cloudfront/v4/home.

Selezionare la distribuzione che si vuole disattivare e scegliere Disable (Disattiva).

Quando viene richiesta la conferma, seleziona Sì, disattiva.

Selezionare la distribuzione disattivata e scegliere Delete (Elimina).

Quando viene richiesta la conferma, selezionare Yes, Delete (Sì, elimina).