Servir conteúdo estático em um bucket do Amazon S3 por meio de uma VPC usando o Amazon CloudFront

Angel Emmanuel Hernandez Cebrian, Amazon Web Services

Resumo

Quando você veicula conteúdo estático hospedado na Amazon Web Services (AWS), a abordagem recomendada é usar um bucket do Amazon Simple Storage Service (S3) como origem e usar o Amazon CloudFront para distribuir o conteúdo. Esta solução apresenta dois benefícios principais: a conveniência do armazenamento em cache para conteúdo estático nos locais da borda e a possibilidade de definição de listas de controle de acesso da web (ACLs da web) para a distribuição do CloudFront, o que ajuda a proteger as solicitações ao conteúdo com configuração e sobrecarga administrativa mínimas.

No entanto, há uma limitação arquitetônica comum à abordagem padrão recomendada. Em alguns ambientes, você deseja que dispositivos de firewall virtual sejam implantados em uma nuvem privada virtual (VPC) para inspecionar todo o conteúdo, inclusive conteúdo estático. A abordagem padrão não direciona o tráfego pela VPC para inspeção. Esse padrão fornece uma solução arquitetônica alternativa. Você ainda usa uma distribuição do CloudFront para servir conteúdo estático em um bucket do S3, mas o tráfego é roteado pela VPC usando um Application Load Balancer. Em seguida, uma função do AWS Lambda recupera e retorna o conteúdo do bucket do S3.

Pré-requisitos e limitações

Pré-requisitos

Limitações

Arquitetura

Pilha de tecnologias de destino  

Arquitetura de destino

A imagem a seguir mostra a arquitetura sugerida quando você precisa usar o CloudFront para servir conteúdo estático de um bucket do S3 por meio de uma VPC.

Automação e escala

Para automatizar a implantação de conteúdo estático usando essa abordagem, crie pipelines de CI/CD para atualizar os buckets do Amazon S3 que hospedam sites.

A função do Lambda é escalada automaticamente para lidar com as solicitações simultâneas, dentro das cotas e limitações do serviço. Para obter mais informações, consulte Dimensionamento da função do Lambda e Cotas do Lambda (documentação do Lambda). Outros serviços e atributos da AWS, como o CloudFront e o Application Load Balancer, são escalados automaticamente pela AWS.

Ferramentas

Épicos

aws lambda update-function-code \
--function-name  \ 
--zip-file fileb://lambda-alb-s3-website.zip

Recursos relacionados

Documentação da AWS

Sites de serviços da AWS

Mais informações

Código da

O exemplo de função do Lambda a seguir foi escrito em Node.js. Essa função do Lambda atua como um servidor web que executa uma operação GetObject em um bucket do S3 que contém os recursos do site.

/**

 * This is an AWS Lambda function created for demonstration purposes.

 * It retrieves static assets from a defined Amazon S3 bucket.

 * To make the content available through a URL, use an Application Load Balancer with a Lambda integration.
 * 
 * Set the S3_BUCKET environment variable in the Lambda function definition.
 */

var AWS = require('aws-sdk');

exports.handler = function(event, context, callback) {

    var bucket = process.env.S3_BUCKET;    
    var key = event.path.replace('/', '');
    
    if (key == '') {
        key = 'index.html';
    }

    // Fetch from S3
    var s3 = new AWS.S3();
    return s3.getObject({Bucket: bucket, Key: key},
       function(err, data) {

            if (err) {
                return err;
            }

            var isBase64Encoded = false;
            var encoding = 'utf8';
            
            if (data.ContentType.indexOf('image/') > -1) {
                isBase64Encoded = true;
                encoding = 'base64'
            }
    
            var resp = {
                statusCode: 200,
                headers: {
                    'Content-Type': data.ContentType,
                },
                body: new Buffer(data.Body).toString(encoding),
                isBase64Encoded: isBase64Encoded
            };

            callback(null, resp);
        }
    );
};