静的 IP アドレスに関連付けられたエンドポイントを使用して、Amazon S3 の署名付き URL の生成とオブジェクトのダウンロードを統合する

ドメイン名を決定します。

統合 Amazon S3 エンドポイントのパブリックドメイン名を決定します。ドメイン名は Amazon S3 バケット名としても使用されます。

パブリックホストゾーンを作成します。

Amazon Route 53 でパブリックホストゾーンを作成します。そのドメイン名は、API Gateway で使用されるドメイン名と一致する必要があります。

SSL 証明書を準備します。

AWS Certificate Manager (ACM) を使用して、ウェブアプリケーションドメインの SSL 証明書をリクエストまたはインポートします。

Terraform 開発環境を設定します。

開発環境を設定するには、以下を実行します。

.tfvars および provider.tf ファイルを変更します。

次の点に注意してください。

ネットワークリソースをプロビジョニングします。

ネットワークリソースをプロビジョニングするには、次のコマンドを実行します。

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

apply コマンドの実行中に、プロンプトが表示されたら「はい」と入力します。

API Gateway、Amazon S3、Lambda をプロビジョニングします。

ネットワークリソースをプロビジョニングするには、次のコマンドを使用します。

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

AWS CDK 開発環境をセットアップします。

開発環境を設定するには、以下を実行します。

config/index.ts ファイルでドメイン設定を構成します。

定数変数のオプションを編集するには、次のコマンドを使用します。

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

コマンドで、各プレースホルダーを独自の情報に置き換えます。

スタックをデプロイします。

Virtual Private Cloud (VPC) 用とアプリケーション用の 2 つのスタックをデプロイするには、次のコマンドを使用します。

$ npm install 
$ cdk synth 
$ cdk deploy --all

エンドポイントの IP アドレスを確認します。

このパターンのドメインに静的 IP アドレスがあることを確認するには、次のコマンドを使用します。

nslookup ${s3-bucket-prefix}.${domain}

後でダウンロードできるテストファイルをアップロードします。

テストファイルを Amazon S3 バケットの '/objects'フォルダにアップロードします。

API を呼び出して、署名付き URL を生成します。

署名付き URL を生成するには、ブラウザまたは API クライアント (Postman など) から次の形式で URL を呼び出します。

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

${s3-bucket-prefix} および のプレースホルダー値を、前のステップで設定した値${domain}に置き換えます。

結果を確認します。

期待される結果は、301 (Moved Permanently) リダイレクトステータスコードを受け取ることです。このレスポンスには、テストファイルのダウンロードを自動的に開始する署名付き URL が含まれます。

API Gateway、Amazon S3、および Lambda リソースを破棄します。

リソースを削除するには、次のコマンドを使用します。

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

ネットワークリソースを破棄します。

ネットワークリソースを削除するには、次のコマンドを使用します。

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

スタックを破棄します。

VPC スタックとアプリケーションスタックの両方を破棄するには、次のコマンドを使用します。

$ cdk destroy --all

Amazon S3 バケットを空にして削除します。

デフォルトでは削除されていないオブジェクトの Amazon S3 バケットとログの Amazon S3 バケットを空にして削除します。

Amazon S3 バケット名は ${s3-bucket-prefix}.${domain}と です${s3-bucket-prefix}.${domain}-logs。

（AWS Command Line InterfaceAWS CLI） を使用してバケットを削除する場合は、次のコマンドを使用します。

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

${s3-bucket-prefix} と を、前のステップで設定した値${domain}に置き換えます。,/p>