济宁网站建设top,wordpress 安全插件,手机网站做桌面快捷方式,久久建筑网怎么不好用向Bucket添加公共访问#xff08;Adding Public Access to Bucket#xff09; 在模块5中#xff0c;我们已经看到如何使用CloudFormation创建和更新一个Bucket。现在我们将进一步更新该Bucket#xff0c;添加公共访问权限。我们在模块5中使用的模板#xff08;third_templ…向Bucket添加公共访问Adding Public Access to Bucket 在模块5中我们已经看到如何使用CloudFormation创建和更新一个Bucket。现在我们将进一步更新该Bucket添加公共访问权限。我们在模块5中使用的模板third_template.txt如下所示
{Resources: {cloudformationbucket : {Type: AWS::S3::Bucket,DeletionPolicy: Delete,Properties: {BucketName: pchakrab-cf-bucket-new} }}
}当前的Bucket未显示为“公共”如下所示 插图显示当前的Bucket未被设置为公共 让我们更新模板以便使用此CloudFormation堆栈自动托管静态网站。首先我们将index.html和error.html与模块2中的文件相同上传到我们要托管网站的Bucket在本例中为pchakrab-cf-bucket-new。现在我们将在上面的模板中的“Properties”标签中添加“AccessControl”和“WebsiteConfiguration”属性。我们将为访问控制指定“PublicRead”并为网站配置指定index和error文件。更新后的模板如下所示
{Resources: {cloudformationbucket : {Type: AWS::S3::Bucket,DeletionPolicy: Delete,Properties: {BucketName: pchakrab-cf-bucket-new,AccessControl: PublicRead,WebsiteConfiguration: {IndexDocument: index.html,ErrorDocument: error.html}} }}
}我们现在将这个模板更新为“fourth_template.txt”并上传到Bucket中然后复制此模板的对象URL。接下来按照我们在模块5中看到的相同步骤更新我们的堆栈。更新堆栈后Bucket将允许公共读取静态网站将自动启用如下所示 插图显示更新后的Bucket配置 我们仍然无法打开网站因为缺少策略声明。因此我们需要再次更新我们的堆栈。我们将在下一个主题中看到这一点。
使用CloudFormation添加Bucket策略Adding Bucket Policy using CloudFormation 延续上一个主题我们现在使用CloudFormation堆栈添加一个Bucket策略以便可以通过浏览器访问网站。请注意我们需要使用我们使用的逻辑名称例如“cloudformationbucket”作为“Ref”。这是我们在模块2中使用的相同Bucket策略。我们进行了两处更改 - 在“Ref”我们在这里给出了逻辑名称和“Resource”我们给出了物理名称/arn。我们必须更新当前的模板并上传到S3 Bucket。我们上次使用的模板如下 首先如果Bucket访问未设置为“公共”我们需要取消选中“权限”选项卡中的“阻止所有公共访问”。
{Resources: {cloudformationbucket : {Type: AWS::S3::Bucket,DeletionPolicy: Delete,Properties: {BucketName: pchakrab-cf-bucket-new,AccessControl: PublicRead,WebsiteConfiguration: {IndexDocument: index.html,ErrorDocument: error.html}} }//我们将在此处添加我们的策略......}
}“BucketPolicy”是一个类似于“Bucket”的资源它具有“Type”和“Properties”。“Properties”标签包括一个引用的“Bucket”和一个“PolicyDocument”标签。我们通过其逻辑名称在“Bucket”标签中添加对工作Bucket的引用。“PolicyDocument”进一步包括一个属性称为“Statement”。“Statement”属性包括五个子属性 - “Sid”“Effect”“Principal”“Action”和“Resource”。“Resource”属性需要Bucket的ARN包括物理名称。 “Principal”是“Statement”中的强制性子属性。策略如下所示
samplebucketpolicy : {Type : AWS::S3::BucketPolicy,Properties : {Bucket : {Ref : cloudformationbucket},PolicyDocument: {Statement: [{Sid: AllowPublicRead,Effect: Allow,Principal: {AWS: *},Action: s3:GetObject,Resource: arn:aws:s3:::pchakrab-cf-bucket-new/*}]}}
}添加策略后的更新模板如下所示
{Resources: {cloudformationbucket : {Type: AWS::S3::Bucket,DeletionPolicy: Delete,Properties: {BucketName: pchakrab-cf-bucket-new,AccessControl: PublicRead,WebsiteConfiguration: {IndexDocument: index.html,ErrorDocument: error.html}} },samplebucketpolicy : {Type : AWS::S3::BucketPolicy,Properties : {Bucket : {Ref : cloudformationbucket},PolicyDocument: {Version: 2008-10-17,Statement: [{Sid: AllowPublicRead,Effect: Allow,Principal: {AWS: *},Action: s3:GetObject,Resource: arn:aws:s3:::pchakrab-cf-bucket-new/*}]}}}}
}我们可以将此模板上传到S3 Bucket并复制对象URL。然后我们可以按照之前的步骤更新堆栈。一旦堆栈更新完毕我们将在Bucket的“权限”选项卡中看到添加的Bucket策略。
使用CloudFormation创建DynamoDB表Creating a DynamoDB Table with CloudFormation 我们可以使用CloudFormation模板创建DynamoDB表。创建DynamoDB表的模板具有以下语法
{Type : AWS::DynamoDB::Table,Properties : {AttributeDefinitions : [ AttributeDefinition, ... ],BillingMode : String,ContributorInsightsSpecification : ContributorInsightsSpecification,GlobalSecondaryIndexes : [ GlobalSecondaryIndex, ... ],KeySchema : [ KeySchema, ... ],KinesisStreamSpecification : KinesisStreamSpecification,LocalSecondaryIndexes : [ LocalSecondaryIndex, ... ],PointInTimeRecoverySpecification : PointInTimeRecoverySpecification,ProvisionedThroughput : ProvisionedThroughput,SSESpecification : SSESpecification,StreamSpecification : StreamSpecification,TableClass : String,TableName : String,Tags : [ Tag, ... ],TimeToLiveSpecification : TimeToLiveSpecification}
}上述语法应嵌入在“Resources”标签中如我们之前在S3 Bucket中看到的。我们通常不需要使用所有这些属性。我们可以使用以下模板创建一个带有主键“Id”的简单“Employee”表
{Resources: {EmployeeTable: {Type: AWS::DynamoDB::Table,Properties: {TableName: Employee,AttributeDefinitions: [{AttributeName : Id,AttributeType : N }],KeySchema: [{AttributeName : Id,KeyType : HASH}],ProvisionedThroughput: {ReadCapacityUnits: 5,WriteCapacityUnits: 5}}}}
}“EmployeeTable”是资源的逻辑名称。接下来我们需要指定资源的“Type”它将是一个DynamoDB表即“AWS::DynamoDB::Table”。表的属性包括“TableName”、“AttributeDefinitions”、“KeySchema”和“ProvisionedThroughput”。我们不需要添加所有表属性只需添加与主键相关的属性。 “KeySchema”定义了在“AttributeDefinitions”中定义的主键类型。指定表的吞吐量包括读取和写入的值。
DynamoDB表 使用上述部分中显示的CloudFormation模板创建一个DynamoDB表。您需要使用不同的表名称和逻辑名称。
模板参数Template Parameter 一个示例参数语法如下所示
Parameters : {ParameterLogicalID : {Type: DataType,ParameterProperty : value}
}这是我们如何将此参数的引用添加到我们的资源中。
SomeResourceLogicalID : {Type: type,Properties : {SomeProperty : { Ref : ParameterLogicalID },....................................}
}我们现在将看到如何使用参数添加主键的示例为此我们将稍微更新我们上次使用的模板。让我们创建一个名为“EmployeeNew”的“Employee”表的副本。
{Parameters: {PrimaryKeyName: {Type: String,Default: EmployeeId,Description: Primary Key Name},PrimaryKeyType: {Type: String,Default: N,Description: Primary Key Type}},Resources: {EmployeeTableNew: {Type: AWS::DynamoDB::Table,Properties: {TableName: EmployeeNew,AttributeDefinitions: [{AttributeName : {Ref: PrimaryKeyName},AttributeType : {Ref: PrimaryKeyType} }],KeySchema: [{AttributeName : {Ref: PrimaryKeyName},KeyType : HASH}],ProvisionedThroughput: {ReadCapacityUnits: 5,WriteCapacityUnits: 5}}}}
}每个参数都有一个类型并定义了资源的必要属性在我们的例子中是主键的名称和类型。我们可以在CloudFormation堆栈中应用模板以查看创建的DynamoDB表。
