aws-iot-kinesisfireschlauch-s3 - Konstrukte für AWS S-Lösungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

aws-iot-kinesisfireschlauch-s3

Alle Klassen befinden sich in aktiver Entwicklung und unterliegen nicht abwärtskompatiblen Änderungen oder Entfernen in jeder zukünftigen Version. Diese unterliegen nicht derSemantische VersionierungModell. Dies bedeutet, dass Sie möglicherweise Ihren Quellcode aktualisieren müssen, wenn Sie auf eine neuere Version dieses Pakets aktualisieren.

Hinweis: Um eine ordnungsgemäße Funktionalität sicherzustellen, müssen die AWS Solutions Constructs Pakete und AWS CDK-Pakete in Ihrem Projekt dieselbe Version aufweisen.

Sprache Paket
Python
aws_solutions_constructs.aws_iot_kinesisfirehose_s3
Typoskript
@aws-solutions-constructs/aws-iot-kinesisfirehose-s3
Java
software.amazon.awsconstructs.services.iotkinesisfirehoses3

Overview

Dieses AWS Solutions Construct implementiert eine AWS IoT MQTT-Themenregel zum Senden von Daten an einen Amazon Kinesis Data Firehose Bereitstellungsstream, der mit einem Amazon S3 Bucket verbunden ist.

Hier ist eine minimale bereitstellbare Musterdefinition in TypeScript:

import { IotToKinesisFirehoseToS3Props, IotToKinesisFirehoseToS3 } from '@aws-solutions-constructs/aws-iot-kinesisfirehose-s3'; const props: IotToKinesisFirehoseToS3Props = { iotTopicRuleProps: { topicRulePayload: { ruleDisabled: false, description: "Persistent storage of connected vehicle telematics data", sql: "SELECT * FROM 'connectedcar/telemetry/#'", actions: [] } } }; new IotToKinesisFirehoseToS3(this, 'test-iot-firehose-s3', props);

Initializer

new IotToKinesisFirehoseToS3(scope: Construct, id: string, props: IotToKinesisFirehoseToS3Props);

Parameter

Muster-Requisiten

Name Typ Beschreibung
IottopicRuleProps iot.CfnTopicRuleProps Vom Benutzer bereitgestellte CFNTopicRuleProps, um die Standardwerte zu überschreiben
KinesisFirehoseProps? kinesisfirehose.CfnDeliveryStreamProps Optional vom Benutzer bereitgestellte Requisiten zum Überschreiben der Standard-Requisiten für Kinesis Firehose Delivery Stream
Bestehend BuckeObj? s3.Bucket Vorhandene Instanz des S3 Bucket-Objekts, die sowohl diese als auchbucketPropsführt zu einem -Fehler.
BucketProps? s3.BucketProps Der Benutzer hat Requisiten bereitgestellt, um die Standard-Requisiten für den S3-Bucket zu überschreiben. Wenn dies zur Verfügung gestellt wird, dann wird auchbucketPropsist ein Fehler.
LogGroupProps? logs.LogGroupProps Optionale, vom Benutzer bereitgestellte Requisiten zum Überschreiben der Standardprops für die CloudWatch Logs s-Protokollgruppe.

Muster-Eigenschaften

Name Typ Beschreibung
IoTactionSrole iam.Role Gibt eine Instanz der IAM-Rolle zurück, die durch das Muster für die IoT Regel erstellt wurde.
IottopicRule iot.CfnTopicRule Gibt eine Instanz der IoT -Themenregel zurück, die durch das Muster erstellt wurde.
KinesisFirehose kinesisfirehose.CfnDeliveryStream Gibt eine Instanz des Kinesis Firehose Übermittlungsdatenstroms zurück, der durch das Muster erstellt wurde.
KinesisFirehoselogGruppe logs.LogGroup Gibt eine Instanz der Protokollgruppe zurück, die durch das Muster erstellt wurde, an das Kinesis Firehose-Zugriffsprotokolle gesendet werden.
KinesisFirehoserole iam.Role Gibt eine Instanz der IAM-Rolle zurück, die durch das Muster für den Kinesis Firehose-Bereitstellungsstream erstellt wurde.
S3-Bucket? s3.Bucket Gibt eine Instanz des S3-Buckets zurück, der durch das Muster erstellt wurde.
s3loggingBucket? s3.Bucket Gibt eine Instanz des Protokollierungsbuckets zurück, der durch das Muster für den S3-Bucket erstellt wurde.

Standardeinstellung

Die vorgefertigte Implementierung dieses Musters ohne Überschreibungen setzt die folgenden Standardwerte:

Amazon IoT Regel

  • IAM-Rolle für den Zugriff auf die geringste Berechtigung für Amazon IoT konfigurieren

Amazon Kinesis Firehose

  • Aktivieren der CloudWatch Protokollierung für Kinesis Firehose

  • IAM-Rolle für den Zugriff auf die geringste Berechtigung für Amazon Kinesis Firehose konfigurieren

Amazon S3 Bucket

  • Konfigurieren der Zugriffsprotokollierung für S3 Bucket

  • Aktivieren der serverseitigen Verschlüsselung für S3 Bucket mit AWS verwaltetem KMS-Schlüssel

  • Aktivieren der Versionierung für S3 Bucket

  • Öffentlichen Zugriff für S3 Bucket nicht zulassen

  • Beibehalten des S3-Bucket beim Löschen des CloudFormation -Stacks

  • Wendet Lebenszyklusregel an, um nicht aktuelle Objektversionen nach 90 Tagen in Glacier-Speicher zu verschieben

Architecture

GitHub

Um den Code für dieses Muster anzuzeigen, erstellen/anzeigen Probleme und Pull-Anforderungen usw.:
@aws -solutions-konstrukte/aws-iot-kinesisfireschlauch-s3