aws-kinesisstreams-kinesisfireschlauch-s3

Alle Klassen befinden sich in aktiver Entwicklung und unterliegen nicht abwärtskompatiblen Änderungen oder Entfernen in jeder zukünftigen Version. Diese unterliegen nicht derSemantische VersionierungModell. Dies bedeutet, dass Sie möglicherweise Ihren Quellcode aktualisieren müssen, wenn Sie auf eine neuere Version dieses Pakets aktualisieren.

Hinweis: Um eine ordnungsgemäße Funktionalität sicherzustellen, müssen die AWS Solutions Constructs Pakete und AWS CDK-Pakete in Ihrem Projekt dieselbe Version aufweisen.

Sprache	Paket
Python	aws_solutions_constructs.aws_kinesisstreams_kinesisfirehose_s3
Typoskript	@aws-solutions-constructs/aws-kinesis-streams-kinesis-firehose-s3
Java	software.amazon.awsconstructs.services.kinesisstreamskinesisfirehoses3

Overview

Dieses AWS Solutions Construct implementiert einen Amazon Kinesis Data Stream (KDS), der mit Amazon Kinesis Data Firehose (KDF) -Bereitstellungsstrom verbunden ist, der mit einem Amazon S3 Bucket verbunden ist.

Hier ist eine minimale bereitstellbare Musterdefinition in TypeScript:

import { KinesisStreamsToKinesisFirehoseToS3 } from '@aws-solutions-constructs/aws-kinesisstreams-kinesisfirehose-s3';

new KinesisStreamsToKinesisFirehoseToS3(this, 'test-stream-firehose-s3', {});

Initializer

new KinesisStreamsToKinesisFirehoseToS3(scope: Construct, id: string, props: KinesisStreams...ToS3Props);

Parameter

• BereichConstruct

• idstring

• propsKinesisStreams...ToS3Props

Muster-Konstrukt Requisiten

Name	Typ	Beschreibung
BucketProps?	s3.BucketProps	Optional vom Benutzer bereitgestellte Requisiten, um die Standard-Requisiten für den S3-Bucket zu überschreiben.
CreateCloudWatchalarms?	boolean	Optional, ob empfohlene CloudWatch Alarme erstellt werden sollen.
Bestehend BuckeObj?	s3.IBucket	Optionale vorhandene Instanz des S3 Bucket-Objekts. Wenn dies zur Verfügung gestellt wird, dann wird auchbucketPropsist ein Fehler.
ExistingLoggingBuckeObj?	s3.IBucket	Optionale vorhandene Instanz der Protokollierung des S3 Bucket-Objekts für den S3-Bucket, der durch das Muster erstellt wurde.
Bestehend StreamObj?	kinesis.Stream	Vorhandene Instanz von Kinesis Stream, die sowohl diese als auchkinesisStreamPropsführt zu einem -Fehler.
KinesisFirehoseProps?	aws-kinesisfirehose.CfnDeliveryStreamProps | any	Optional vom Benutzer bereitgestellte Requisiten, um die Standard-Requisiten für Kinesis Firehose Delivery Stream zu überschreiben.
KinesisStreamProps?	kinesis.StreamProps	Optionale vom Benutzer bereitgestellte Requisiten, um die Standard-Requisiten für den Kinesis Stream zu überschreiben.
LogGroupProps?	logs.LogGroupProps	Optional vom Benutzer bereitgestellte Requisiten, um die Standard-Requisiten für die CloudWatchLogs s-Protokollgruppe zu überschreiben.

Muster-Eigenschaften

Name	Typ	Beschreibung
CloudwatChalarms?	cloudwatch.Alarm[]	Gibt eine Liste der CloudWatch.Alarm-Instanzen zurück, die vom Konstrukt erstellt wurden.
KinesisFirehose	kinesisfirehose.CfnDeliveryStream	Gibt eine Instanz von KinesisFireHose.cfnDeliveryStream zurück, die vom Konstrukt erstellt wurde.
KinesisFirehoselogGruppe	logs.LogGroup	Gibt eine Instanz der Logs.logGroup zurück, die vom Konstrukt für Kinesis Data Firehose Delivery Stream erstellt wurde.
KinesisFirehoserole	iam.Role	Gibt eine Instanz des IAM.role zurück, die vom Konstrukt für Kinesis Data Firehose Delivery Stream erstellt wurde.
KinesisStreamRole	iam.Role	Gibt eine Instanz der IAM.role zurück, die vom Konstrukt für Kinesis Stream erstellt wurde.
S3-Bucket?	s3.Bucket	Gibt eine Instanz von S3.Bucket zurück, die vom Konstrukt erstellt wurde.
s3loggingBucket?	s3.Bucket	Gibt eine Instanz von S3.Bucket zurück, die vom Konstrukt als Protokollierungsbucket für den primären Bucket erstellt wurde.

Standardeinstellung

Die vorgefertigte Implementierung dieses Musters ohne Überschreibungen setzt die folgenden Standardwerte:

Amazon Kinesis Stream

• Konfigurieren der IAM-Rolle für den Zugriff auf die geringste Berechtigung für Kinesis Stream

• Aktivieren der serverseitigen Verschlüsselung für Kinesis Stream mit AWS Managed KMS Key

• Bereitstellen von Best Practices CloudWatch Alarmen für den Kinesis Stream

Amazon Kinesis Firehose

• Aktivieren der CloudWatch Protokollierung für Kinesis Firehose

• IAM-Rolle für den Zugriff auf die geringste Berechtigung für Amazon Kinesis Firehose konfigurieren

Amazon S3 Bucket

• Konfigurieren der Zugriffsprotokollierung für S3-Bucket

• Aktivieren der serverseitigen Verschlüsselung für S3-Bucket mit AWS verwaltetem KMS-Schlüssel

• Erzwingen der Verschlüsselung von Daten während der Übertragung

• Bucket-Versionierung aktivieren

• Öffentlichen Zugriff für S3-Bucket nicht zulassen

• Beibehalten des S3-Bucket beim Löschen des CloudFormation -Stacks

• Lebenszyklusregel anwenden, um nicht aktuelle Objektversionen nach 90 Tagen in Glacier-Speicher zu verschieben

Architecture

GitHub

Um den Code für dieses Muster anzuzeigen, erstellen/anzeigen Probleme und Pull-Anforderungen usw.:
	@aws -solutions-constructs/aws-kinesisstreams-kinesisfireschlauch-s3