静的 IP アドレスに関連付けられたエンドポイントを使用して、Amazon S3 の署名付き URL の生成とオブジェクトのダウンロードを統合する

ドメイン名の決定

統合 Amazon S3 エンドポイントのパブリックドメイン名を決定します。このドメイン名は Amazon S3 バケット名としても使用されます。

パブリックホストゾーンの作成

Amazon Route 53 にパブリックホストゾーンを作成します。このドメイン名は、API Gateway で使用されるドメイン名と一致する必要があります。

SSL 証明書の準備

AWS Certificate Manager (ACM) を使用して、ウェブアプリケーションドメインの SSL 証明書をリクエストまたはインポートします。

Terraform 開発環境の設定

開発環境を設定するには、以下を実行します。

.tfvars および provider.tf ファイルの変更

次の点に注意してください。

ネットワークリソースのプロビジョニング

ネットワークリソースをプロビジョニングするには、次のコマンドを実行します。

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

apply コマンドの実行中、確認を求められたら「yes」と入力します。

API Gateway、Amazon S3、Lambda のプロビジョニング

ネットワークリソースをプロビジョニングするには、次のコマンドを使用します。

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

AWS CDK 開発環境を設定します。

開発環境を設定するには、以下を実行します。

config/index.ts ファイルでドメイン設定を指定する

定数変数のオプションを編集するには、次のコマンドを使用します。

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

コマンドの各プレースホルダーを、必要な情報に置き換えます。

スタックのデプロイ

仮想プライベートクラウド (VPC) 用とアプリケーション用の 2 つのスタックをデプロイするには、次のコマンドを使用します。

$ npm install 
$ cdk synth 
$ cdk deploy --all

エンドポイントの IP アドレスの確認

このパターンのドメインに静的 IP アドレスがあることを確認するには、次のコマンドを使用します。

nslookup ${s3-bucket-prefix}.${domain}

後からダウンロード可能なテストファイルをアップロード

テストファイルを、Amazon S3 バケットの '/objects' フォルダにアップロードします。

署名付き URL を生成する API を起動

署名付き URL を生成するには、ブラウザまたは API クライアント (Postman など) から次の形式で URL を呼び出します。

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

${s3-bucket-prefix} および ${domain} のプレースホルダー値を、前のステップで設定した各値に置き換えます。

結果を確認

期待される結果は、301 (Moved Permanently) リダイレクトステータスコードを受け取ることです。このレスポンスには、テストファイルのダウンロードを自動的に開始する署名付き URL が含まれます。

API Gateway、Amazon S3、および Lambda リソースの破棄

次のコマンドを使用して、各リソースを削除します。

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

ネットワークリソースの破棄

次のコマンドを使用して、各ネットワークリソースを削除します。

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

スタックの破棄

VPC スタックとアプリケーションスタックの両方を破棄するには、次のコマンドを使用します。

$ cdk destroy --all

Amazon S3 バケットを空にして削除する

デフォルトでは削除されない、オブジェクトの Amazon S3 バケットとログの Amazon S3 バケットを空にして削除します。

これらの Amazon S3 バケット名は ${s3-bucket-prefix}.${domain} と ${s3-bucket-prefix}.${domain}-logs です。

バケットの削除に AWS Command Line Interface (AWS CLI) を使用する場合は、次のコマンドを使用します。

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

${s3-bucket-prefix} と ${domain} を、前のステップで設定した値に置き換えます。