Consolidação da geração de URLs assinados previamente do Amazon S3 e o download de objetos por meio de um endpoint associado a endereços IP estáticos

Defina qual será o nome de domínio.

Decida qual nome de domínio público será usado para o endpoint unificado do Amazon S3. O nome de domínio também é usado como o nome do bucket do Amazon S3.

Crie uma zona hospedada pública.

Crie uma zona hospedada pública no Amazon Route 53. O nome de domínio deve corresponder ao nome de domínio usado no API Gateway.

Providencie um certificado SSL.

Use AWS Certificate Manager (ACM) para solicitar ou importar um certificado SSL para o domínio do seu aplicativo web.

Configure o ambiente de desenvolvimento do Terraform.

Para configurar o ambiente de desenvolvimento, realize as seguintes ações:

Modifique os arquivos .tfvars e provider.tf.

Observe o seguinte:

Provisione os recursos de rede.

Para provisionar recursos de rede, execute os seguintes comandos:

cd ./2.vpc_alb_ga
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Durante a execução do comando apply , digite sim quando solicitado.

Provisione o API Gateway, o Amazon S3 e o Lambda.

Para provisionar recursos de rede, use os seguintes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --var-file=apg.tfvars
terraform apply --var-file=apg.tfvars

Configure o ambiente AWS CDK de desenvolvimento.

Para configurar o ambiente de desenvolvimento, realize as seguintes ações:

Defina as configurações de domínio no arquivo config/index.ts.

Para editar as opções da variável constante, use os seguintes comandos:

export const options = {
    certificateArn: '{arn of the acm which created before}',
    dnsAttr: {
        zoneName: '{public hosted zone name}',
        hostedZoneId: 'hosted zone Id',
    },
    domainNamePrefix: '{Prefix for the domain}',
    presignPath: 'presign',
    objectsPath: 'objects',
};

Nos comandos, substitua cada espaço reservado pelas suas próprias informações:

Implante as pilhas.

Para implantar duas pilhas, uma para a nuvem privada virtual (VPC) e outra para a aplicação, use o seguinte comando:

$ npm install 
$ cdk synth 
$ cdk deploy --all

Verifique os endereços IP do endpoint.

Para verificar se o domínio deste padrão conta com endereços IP estáticos, use o seguinte comando:

nslookup ${s3-bucket-prefix}.${domain}

Faça o upload de um arquivo de teste que você poderá baixar posteriormente.

Faça o upload do arquivo de teste para a pasta '/objects' no bucket do Amazon S3.

Invoque a API para gerar um URL assinado previamente.

Para gerar um URL assinado previamente, acesse o URL por meio de um navegador ou de um cliente de API (por exemplo, o Postman) usando o seguinte formato:

https://${s3-bucket-prefix}.${domain}/presign/objects/${uploaded-filename}

Substitua os valores de espaço reservado em ${s3-bucket-prefix} e ${domain} pelos valores que você definiu nas etapas anteriores.

Verifique o resultado.

O resultado esperado é a obtenção do código de status de redirecionamento 301 (Movido permanentemente). Essa resposta conterá o URL assinado previamente, que deverá iniciar automaticamente o download do arquivo de teste.

Remova os recursos do API Gateway, do Amazon S3 e do Lambda.

Para excluir recursos, use os seguintes comandos:

cd ./2.apigw_s3_lambda
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Remova os recursos de rede.

Para excluir recursos de rede, use os seguintes comandos:

cd ./1.vpc_alb_ga
terraform init
terraform plan --destroy --var-file=apg.tfvars
terraform destroy --var-file=apg.tfvars

Remova as pilhas.

Para remover as pilhas da VPC e da aplicação, use o seguinte comando:

$ cdk destroy --all

Esvazie e exclua os buckets do Amazon S3.

Esvazie e exclua o bucket de objetos do Amazon S3 e o bucket de logs do Amazon S3 que não são excluídos por padrão.

Os nomes dos buckets do Amazon S3 são ${s3-bucket-prefix}.${domain} e ${s3-bucket-prefix}.${domain}-logs.

Se você preferir usar a AWS Command Line Interface (AWS CLI) para excluir os buckets, execute os seguintes comandos:

$ aws s3 rm s3://${s3-bucket-prefix}.${domain} --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain} --force
$ aws s3 rm s3://${s3-bucket-prefix}.${domain}-logs --recursive
$ aws s3 rb s3://${s3-bucket-prefix}.${domain}-logs --force

Substitua ${s3-bucket-prefix} e ${domain} pelos valores que você definiu nas etapas anteriores.,/p>