Consolidación de la generación de URL prefirmadas y las descargas de objetos de Amazon S3 mediante un punto de conexión asociado a direcciones IP estáticas

Decida un nombre de dominio.

Elija un nombre de dominio público para el punto de conexión unificado de Amazon S3. El nombre del dominio también se usa como el nombre del bucket de Amazon S3.

Creación de una zona alojada pública.

Cree una zona alojada pública en Amazon Route 53. Su nombre de dominio debe coincidir con el nombre de dominio que se usa en API Gateway.

Prepare un certificado SSL.

Utilice AWS Certificate Manager (ACM) para solicitar o importar un certificado SSL para el dominio de su aplicación web.

Configure el entorno de desarrollo de Terraform.

Para configurar el entorno de desarrollo, haga lo siguiente:

Modifique los archivos .tfvars y provider.tf.

Tenga en cuenta lo siguiente:

Aprovisione los recursos de red.

Para aprovisionar los recursos de red, ejecute los siguientes comandos:

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Durante la ejecución del comando apply , escriba sí cuando se le solicite.

Aprovisione API Gateway, Amazon S3 y Lambda.

Para aprovisionar los recursos de red, use los siguientes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Configure el entorno AWS CDK de desarrollo.

Para configurar el entorno de desarrollo, haga lo siguiente:

Configure los ajustes del dominio en el archivo config/index.ts.

Para editar las opciones de la variable constante, utilice los siguientes comandos:

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

En los comandos, reemplace cada marcador de posición con su propia información:

Implemente las pilas.

Para implementar dos pilas, una para la nube privada virtual (VPC) y otra para la aplicación, utilice el siguiente comando:

$ npm install 
$ cdk synth 
$ cdk deploy --all

Verifique las direcciones IP del punto de conexión.

Para comprobar que el dominio de este patrón tenga direcciones IP estáticas, utilice el siguiente comando:

nslookup ${s3-bucket-prefix}.${domain}

Cargue un archivo de prueba que pueda descargar más adelante.

Cargue el archivo de prueba en la carpeta '/objects' del bucket de Amazon S3.

Invoque la API para generar una URL prefirmada.

Para generar una URL prefirmada, llame a la URL desde un navegador o un cliente de API (por ejemplo, Postman) con el siguiente formato:

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

Sustituya los valores de los marcadores de posición ${s3-bucket-prefix} y ${domain} por los valores que configuró en los pasos anteriores.

Compruebe el resultado.

El resultado esperado es que reciba un código de estado de redireccionamiento 301 (desplazado permanentemente). Esta respuesta contendrá la URL prefirmada, que debería iniciar automáticamente la descarga del archivo de prueba.

Destruya los recursos de API Gateway, Amazon S3 y Lambda.

Para eliminar los recursos, use los siguientes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Destruya los recursos de red.

Para eliminar los recursos de red, use los siguientes comandos:

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Destruya las pilas.

Para destruir las pilas de VPC y de aplicaciones, utilice el siguiente comando:

$ cdk destroy --all

Vacíe y elimine los buckets de Amazon S3.

Vacíe y elimine el bucket de Amazon S3 del objeto y el bucket de Amazon S3 de los registros que no se eliminen de forma predeterminada.

Los nombres de los buckets de Amazon S3 son ${s3-bucket-prefix}.${domain} y ${s3-bucket-prefix}.${domain}-logs.

Si prefiere usar AWS Command Line Interface (AWS CLI) para eliminar los buckets, utilice los siguientes comandos:

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

Sustituya ${s3-bucket-prefix} y ${domain} por los valores que se estableció en los pasos anteriores.