Consolide a geração de URL pré-assinada e os downloads de objetos do Amazon S3 usando um endpoint associado a endereços IP estáticos

Escolha um nome de domínio.

Escolha um nome de domínio público para o endpoint unificado do Amazon S3. O nome de domínio também é usado como o nome do bucket do Amazon S3.

Crie uma zona hospedada pública.

Crie uma zona hospedada pública no Amazon Route 53. Seu nome de domínio deve corresponder ao nome de domínio usado no API Gateway.

Prepare um certificado SSL.

Use AWS Certificate Manager (ACM) para solicitar ou importar um certificado SSL para o domínio do seu aplicativo web.

Configure o ambiente de desenvolvimento do Terraform.

Para configurar o ambiente de desenvolvimento, faça o seguinte:

Modifique .tfvars os provider.tfarquivos e.

Observe o seguinte:

Provisionar recursos de rede.

Para provisionar recursos de rede, execute os seguintes comandos:

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Durante a execução do apply comando, digite yes quando solicitado.

Provisione o API Gateway, Amazon S3 e Lambda.

Para provisionar recursos de rede, use os seguintes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Configure o ambiente AWS CDK de desenvolvimento.

Para configurar o ambiente de desenvolvimento, faça o seguinte:

Defina as configurações do domínio no config/index.ts arquivo.

Para editar as opções da variável constante, use os seguintes comandos:

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

Nos comandos, substitua cada espaço reservado por suas próprias informações:

Implante as pilhas.

Para implantar duas pilhas, uma para a nuvem privada virtual (VPC) e outra para o aplicativo, use o seguinte comando:

$ npm install 
$ cdk synth 
$ cdk deploy --all

Verifique os endereços IP do endpoint.

Para verificar se o domínio desse padrão tem endereços IP estáticos, use o seguinte comando:

nslookup ${s3-bucket-prefix}.${domain}

Faça upload de um arquivo de teste que você possa baixar posteriormente.

Faça o upload do arquivo de teste para a '/objects' pasta no bucket do Amazon S3.

Invoque a API para gerar um URL pré-assinado.

Para gerar uma URL pré-assinada, chame a URL de um navegador ou cliente de API (por exemplo, Postman) usando o seguinte formato:

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

Substitua os valores do espaço reservado em ${s3-bucket-prefix} e ${domain} pelos valores que você definiu nas etapas anteriores.

Confira o resultado.

O resultado esperado é que você receba um código de status de redirecionamento 301 (movido permanentemente). Essa resposta conterá o URL pré-assinado, que deve iniciar automaticamente o download do seu arquivo de teste.

Destrua os recursos do API Gateway, Amazon S3 e Lambda.

Para excluir recursos, use os seguintes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Destrua os recursos da rede.

Para excluir recursos de rede, use os seguintes comandos:

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Destrua as pilhas.

Para destruir as pilhas de VPC e de aplicativos, use o seguinte comando:

$ cdk destroy --all

Esvazie e exclua os buckets do Amazon S3.

Esvazie e exclua o objeto Amazon S3 bucket e os logs do Amazon S3 bucket que não são excluídos por padrão.

Os nomes dos buckets do Amazon S3 são e. ${s3-bucket-prefix}.${domain} ${s3-bucket-prefix}.${domain}-logs

Se você preferir usar o AWS Command Line Interface (AWS CLI) para excluir os buckets, use os seguintes comandos:

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

Substitua ${s3-bucket-prefix} e ${domain} pelos valores que você definiu nas etapas anteriores. , /p>