aws-람다 탄성검색-키바나

모든 클래스는 활발히 개발 중이며 향후 버전에서 이전 버전과 호환되지 않는 변경 또는 제거 될 수 있습니다. 이들은 적용되지 않습니다의미 체계 버전 관리모델을 합니다. 즉, 이 패키지를 사용할 수도 있지만 이 패키지의 최신 버전으로 업그레이드할 때 소스 코드를 업데이트해야 할 수도 있습니다.

참고: 적절한 기능을 보장하려면 프로젝트의 AWS 솔루션 구성 패키지와 AWS CDK 패키지가 동일한 버전이어야 합니다.

언어	패키지
Python	aws_solutions_constructs.aws_lambda_elasticsearch_kibana
타이프 스크립트	@aws-solutions-constructs/aws-lambda-elasticsearch-kibana
Java	software.amazon.awsconstructs.services.lambdaelasticsearchkibana

Overview

이 AWS 솔루션 구조는 최소 권한이 있는 AWS Lambda 함수와 Amazon Elasticsearch Service 도메인을 구현합니다.

다음은 TypeScript 터의 최소 배포 가능한 패턴 정의입니다.

import { LambdaToElasticSearchAndKibana } from '@aws-solutions-constructs/aws-lambda-elasticsearch-kibana';
import { Aws } from "@aws-cdk/core";

const lambdaProps: lambda.FunctionProps = {
    runtime: lambda.Runtime.NODEJS_14_X,
    // This assumes a handler function in lib/lambda/index.js
    code: lambda.Code.fromAsset(`${__dirname}/lambda`),
    handler: 'index.handler'
};

new LambdaToElasticSearchAndKibana(this, 'test-lambda-elasticsearch-kibana', {
    lambdaFunctionProps: lambdaProps,
    domainName: 'test-domain',
    // TODO: Ensure the Cognito domain name is globally unique
    cognitoDomainName: 'globallyuniquedomain' + Aws.ACCOUNT_ID;
});

Initializer

new LambdaToElasticSearchAndKibana(scope: Construct, id: string, props: LambdaToElasticSearchAndKibanaProps);

파라미터

• scopeConstruct

• idstring

• propsLambdaToElasticSearchAndKibanaProps

ProptoPool

이름	유형	설명
람다오브즈 기존인가요?	lambda.Function	Lambda 함수 객체의 기존 인스턴스, 이 및lambdaFunctionProps오류가 발생할 수 있습니다.
람다기능소품?	lambda.FunctionProps	Lambda 함수의 기본 속성을 재정의하는 선택적 사용자 제공 속성입니다. 의 경우에는 무시됩니다.existingLambdaObj제공될 예정입니다.
이도메인Props?	elasticsearch.CfnDomainProps	Amazon Elasticsearch Service 기본 소품을 무시하기 위해 사용자가 제공한 소품 (옵션)
domainName	string	Cognito 및 Amazon Elasticsearch Service 도메인 이름
코그니트도메인 이름?	string	선택 사항인 Cognito 도메인 이름입니다. 제공된 경우 Cognito 도메인에 사용되며domainName는 Elasticsearch 도메인에 사용됩니다.
클라우드왓찰암스 만들기	boolean	권장 CloudWatch 경보를 생성할지 여부입니다.
도메인엔드포인트변수 이름?	string	Lambda 함수에 대해 설정된 ElasticSearch 도메인 끝점 환경 변수의 선택적 이름입니다.

패턴 속성

이름	유형	설명
클라우드왓찰암스?	cloudwatch.Alarm[]	패턴에 의해 생성된 하나 이상의 CloudWatch 경보 목록을 반환합니다.
엘라스틱검색 도메인	elasticsearch.CfnDomain	패턴에 의해 생성된 Elasticsearch 도메인의 인스턴스를 반환합니다.
탄력적 검색도메인 역할	iam.Role	Elasticsearch 도메인의 패턴으로 생성된 IAM 역할의 인스턴스를 반환합니다.
IdentityPool	cognito.CfnIdentityPool	패턴에 의해 생성된 Cognito 자격 증명 풀의 인스턴스를 반환합니다.
람다함수	lambda.Function	패턴에 의해 생성 된 Lambda 함수의 인스턴스를 돌려줍니다.
userPool	cognito.UserPool	패턴에 의해 생성된 Cognito 사용자 풀의 인스턴스를 반환합니다.
UserPool클라이언트	cognito.UserPoolClient	패턴에 의해 생성된 Cognito 사용자 풀 클라이언트의 인스턴스를 반환합니다.

Lambda 함수

이 패턴을 사용하려면 DynamoDB 스트림에서 Elasticsearch 서비스에 데이터를 게시할 수 있는 Lambda 함수가 필요합니다. 샘플 함수가 제공됩니다.여기에서.

기본 설정

재정의없이이 패턴을 즉시 구현하면 다음과 같은 기본값이 설정됩니다.

AWS Lambda 함수

• Lambda 함수에 대한 제한된 권한 액세스 IAM 역할을 구성합니다.

• NodeJS Lambda 함수에 대한 연결 유지와 연결을 재사용 할 수 있습니다.

• X-Ray 추적을 활성화합니다.

• 환경 변수를 설정합니다.

  • DOMAIN_ENDPOINT (default)

  • AWS_NODEJS_CONNECTION_REUSE_ENABLED(노드 10.x 이상 함수의 경우)

Amazon Cognito

• 사용자 풀에 대한 암호 정책을 설정합니다.

• 사용자 풀에 고급 보안 모드를 적용합니다.

Amazon Elasticsearch Service

• 엘라스틱 검색 도메인에 대한 CloudWatch 경보를 배포합니다.

• Cognito 사용자 풀을 사용하여 Kibana 대시보드 액세스를 보호합니다.

• AWS 관리형 KMS 키를 사용하여 Elasticsearch 도메인에 대한 서버 측 암호화를 활성화합니다.

• Elasticsearch 도메인에 노드 간 암호화를 활성화합니다.

• Amazon ES 도메인에 대해 클러스터를 구성합니다.

Architecture

GitHub

이 패턴의 코드를 보려면 문제 및 끌어오기 요청을 작성/조회하는 등의 작업을 수행합니다.
	@aws -솔루션 - 구성/aws - 람다 - 탄성 검색 - 키바나