AWS-클라우드프런트 S3 - AWS 솔루션 구성체

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS-클라우드프런트 S3

모든 클래스는 활발히 개발 중이며 향후 버전에서 이전 버전과 호환되지 않는 변경 또는 제거 될 수 있습니다. 이들은 적용되지 않습니다의미 체계 버전모델. 즉, 이 패키지를 사용할 수도 있지만 이 패키지의 최신 버전으로 업그레이드할 때 소스 코드를 업데이트해야 할 수도 있습니다.

참고: 적절한 기능을 보장하려면 프로젝트의 AWS 솔루션 구성 패키지와 AWS CDK 패키지가 동일한 버전이어야 합니다.

언어 패키지
Python
aws_solutions_constructs.aws_cloudfront_s3
타이프 스크립트
@aws-solutions-constructs/aws-cloudfront-s3
Java
software.amazon.awsconstructs.services.cloudfronts3

Overview

이 AWS 솔루션 구성은 Amazon S3 버킷 앞에 Amazon CloudFront 배포를 구현합니다.

다음은 TypeScript 터의 최소 배포 가능한 패턴 정의입니다.

import { CloudFrontToS3 } from '@aws-solutions-constructs/aws-cloudfront-s3'; new CloudFrontToS3(this, 'test-cloudfront-s3', {});

Initializer

new CloudFrontToS3(scope: Construct, id: string, props: CloudFrontToS3Props);

파라미터

패턴 구성

이름 유형 설명
버켓토비 기존에? s3.Bucket S3 버킷 객체의 기존 인스턴스입니다. 이것이 제공되는 경우bucketProps는 오류입니다.
버킷 소품? s3.BucketProps 버킷의 기본 속성을 재정의하는 선택적 사용자 제공 속성입니다. 의 경우에는 무시됩니다.existingBucketObj제공될 것입니다.
클라우드프런트배포소품을 사용하시겠습니까? cloudfront.DistributionProps 선택적 사용자가 CloudFront 배포에 대한 기본 소품을 재정의하는 소품을 제공했습니다.
보안 헤더를 삽입하시겠습니까? boolean CloudFront 모든 응답에서 모범 사례 HTTP 보안 헤더의 자동 삽입을 켜거나 끌 수 있는 선택적 사용자 제공 소품

패턴 속성

이름 유형 설명
클라우드프런트웹배포 cloudfront.CloudFrontWebDistribution 패턴에 의해 생성된 CloudFront 웹 배포의 인스턴스를 반환합니다.
S3Bucket? s3.Bucket 패턴에 의해 생성된 S3 버킷의 인스턴스를 반환합니다.
s3로깅 버킷? s3.Bucket S3 버킷의 패턴으로 생성된 로깅 버킷의 인스턴스를 반환합니다.
엣지람다 기능 버전? lambda.Version 패턴에 의해 생성 된 Lambda edge 함수 버전의 인스턴스를 돌려줍니다.
클라우드 프론트로깅 버킷? s3.Bucket CloudFront 웹 배포에 대한 패턴으로 생성된 로깅 버킷의 인스턴스를 반환합니다.

기본 설정

재정의없이이 패턴을 즉시 구현하면 다음과 같은 기본값이 설정됩니다.

Amazon CloudFront

  • CloudFront 웹 배포에 대한 액세스 로깅 구성

  • CloudFront 웹 배포의 모든 응답에서 모범 사례 HTTP 보안 헤더의 자동 삽입 사용

Amazon S3 버킷

  • S3 버킷에 대한 액세스 로깅 구성

  • AWS 관리형 KMS 키를 사용하여 S3 버킷에 대한 서버 측 암호화 사용

  • S3 버킷의 버전 관리 켜기

  • S3 버킷에 대한 공용 액세스 허용 안 함

  • CloudFormation 스택을 삭제할 때 S3 버킷 유지

  • 전송 중인 데이터의 암호화 강제 시행

  • 90일 후에 비최신 객체 버전을 Glacier 스토리지로 이동하는 수명 주기 규칙을 적용합니다.

Architecture

GitHub

이 패턴의 코드를 보려면 문제 및 끌어오기 요청을 작성/조회하는 등의 작업을 수행합니다.
@aws -솔루션 - 구성/AWS - 클라우드 프런트 S3