AWS-키네시스스트림-키네시스파이어호스-3 - AWS 솔루션 구성체

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS-키네시스스트림-키네시스파이어호스-3

모든 클래스는 활발히 개발 중이며 향후 버전에서 이전 버전과 호환되지 않는 변경 또는 제거 될 수 있습니다. 이들은 적용되지 않습니다의미 체계 버전 관리모델을 참조하십시오. 즉, 이 패키지를 사용할 수도 있지만 이 패키지의 최신 버전으로 업그레이드할 때 소스 코드를 업데이트해야 할 수도 있습니다.

참고: 적절한 기능을 보장하려면 프로젝트의 AWS 솔루션 구성 패키지와 AWS CDK 패키지가 동일한 버전이어야 합니다.

언어 패키지
Python
aws_solutions_constructs.aws_kinesisstreams_kinesisfirehose_s3
타이프 스크립트
@aws-solutions-constructs/aws-kinesis-streams-kinesis-firehose-s3
Java
software.amazon.awsconstructs.services.kinesisstreamskinesisfirehoses3

Overview

이 AWS 솔루션 구조는 Amazon S3 버킷에 연결된 Amazon Kinesis 데이터 파이어호스 (KDF) 전송 스트림에 연결된 Amazon Kinesis 데이터 스트림 (KDS) 을 구현합니다.

다음은 TypeScript 터의 최소 배포 가능한 패턴 정의입니다.

import { KinesisStreamsToKinesisFirehoseToS3 } from '@aws-solutions-constructs/aws-kinesisstreams-kinesisfirehose-s3'; new KinesisStreamsToKinesisFirehoseToS3(this, 'test-stream-firehose-s3', {});

Initializer

new KinesisStreamsToKinesisFirehoseToS3(scope: Construct, id: string, props: KinesisStreams...ToS3Props);

파라미터

패턴 구성

이름 유형 설명
버킷 소품? s3.BucketProps 선택적 사용자가 S3 버킷의 기본 소품을 재정의하는 소품을 제공했습니다.
클라우드왓찰암스 만들기 boolean 권장 CloudWatch 경보를 생성할지 여부를 선택할 수 있습니다.
버켓토비 기존에? s3.IBucket S3 버킷 객체의 선택적 기존 인스턴스입니다. 이것이 제공되는 경우bucketProps는 오류입니다.
기존로깅버켓트BJ? s3.IBucket 패턴에 의해 생성된 S3 버킷에 대해 S3 버킷 객체를 로깅하는 선택적 기존 인스턴스입니다.
기존스트리모브? kinesis.Stream Kinesis Stream의 기존 인스턴스로, 이 인스턴스와kinesisStreamProps를 사용하면 오류가 발생할 수 있습니다.
키네시스파이어호스프로프스? aws-kinesisfirehose.CfnDeliveryStreamProps | any Kinesis 파이어호스 배달 스트림의 기본 소품을 무시하기 위한 선택적 사용자가 제공한 소품입니다.
키네시스스트림프롭스? kinesis.StreamProps 선택적 사용자가 Kinesis 스트림의 기본 소품을 무시하기 위해 prop을 제공했습니다.
로그그룹Props? logs.LogGroupProps 선택적 사용자가 CloudWatchLogs 로그 그룹에 대한 기본 소품을 재정의하는 소품을 제공했습니다.

패턴 속성

이름 유형 설명
CloudwatchAms? cloudwatch.Alarm[] 구조에서 만든 CloudWatch.alarm 인스턴스의 목록을 반환합니다.
키네시스파이어호스 kinesisfirehose.CfnDeliveryStream 구문에서 만든 키네시스파이어호스.cfn배달 스트림의 인스턴스를 반환합니다.
키네시스파이어호스셀로그그룹 logs.LogGroup Kinesis Data Firehose 전달 스트림에 대한 구문에서 생성된 Logs.logGroup의 인스턴스를 반환합니다.
키네시스파이어호스롤 iam.Role Kinesis Data Firehose 전송 스트림용 구문에서 생성한 IAM.role 인스턴스를 반환합니다.
키네시스스트림롤 iam.Role Kinesis 스트림에 대한 구문에서 생성된 IAM.role 인스턴스를 반환합니다.
S3Bucket? s3.Bucket 구조에 의해 생성 된 S3.bucket의 인스턴스를 돌려줍니다.
s3로깅 버킷? s3.Bucket 구조에 의해 생성된 S3.bucket의 인스턴스를 기본 버킷의 로깅 버킷으로 반환합니다.

기본 설정

재정의없이이 패턴을 즉시 구현하면 다음과 같은 기본값이 설정됩니다.

Amazon Kinesis Stream

  • Kinesis 스트림에 대한 최소 권한 액세스 IAM 역할 구성

  • AWS 관리형 KMS 키를 사용하여 Kinesis 스트림에 대한 서버 측 암호화 활성화

  • Kinesis 스트림에 대한 CloudWatch 경보 모범 사례 배포

Amazon Kinesis Firehose

  • Kinesis 파이어호스에 대한 CloudWatch 로깅 활성화

  • Amazon Kinesis Firehose 대한 최소 권한 액세스 IAM 역할 구성

Amazon S3 버킷

  • S3 버킷에 대한 액세스 로깅 구성

  • AWS 관리형 KMS 키를 사용하여 S3 버킷에 대한 서버 측 암호화 활성화

  • 전송 중인 데이터의 암호화 강제 시행

  • 버킷 버전 관리 사용

  • S3 버킷에 대한 공용 액세스 허용 안 함

  • CloudFormation 스택을 삭제할 때 S3 버킷 유지

  • 90일 후에 최신 버전이 아닌 객체 버전을 Glacier 스토리지로 이동하는 수명 주기 규칙 적용

Architecture

GitHub

이 패턴의 코드를 보려면 문제 및 끌어오기 요청을 작성/조회하는 등의 작업을 수행합니다.
@aws -솔루션 - 구성/AWS-키네시스스트림-키네시스파이어호스-s3