Api गेटवे को इंगित करने के लिए मैं रूट 53 कैसे सेट करता हूं

Question

मैं एक सभी में एक वेबसाइट बनाने के लिए एक Cloudform विन्यास फाइल लिख रहा हूँ। इसमें लैम्बडा फ़ंक्शंस बनाना, एपीआई गेटवे बनाना, S3 बाल्टी सेट करना, रूट 53 ज़ोन बनाना और रिकॉर्ड शामिल हैं।

अब तक:

• लैम्ब्डा फंक्शन्स बनाना और यह भूमिका (कार्य) है
• API गेटवे बनाना यह परिनियोजन है और यह भूमिका (कार्य) है
• S3 बाल्टी बनाना और यह नीति (कार्य) है
• मार्ग (कार्य) के लिए मार्ग 53 क्षेत्र और DNS रिकॉर्ड बनाना
• एपीआई गेटवे के लिए एक डोमेन बनाएं (मुझे पता नहीं है कि मैं क्या कर रहा हूं)

तो domain.comS3 बाल्टी में फ़ाइलों को बिना किसी समस्या के कार्य करता है। API गेटवे के लिए AWS URI का उपयोग https://trydsoonjc.execute-api.us-west-2.amazonaws.com/app/path/hereसमस्या के बिना काम करता है।

जो मैं सेटअप करना चाहता हूं api.domain.comवह सर्वर के एपीआई तक पहुंचने के लिए एपीआई गेटवे को इंगित करना है।

मैं रूट गेट को एपीआई गेटवे से कैसे जोड़ूं?

मेरा क्लाउडफॉर्म जैसे ही अब खड़ा है, यह है:

{
  "AWSTemplateFormatVersion": "2010-09-09",
  "Description" : "Website",

  "Parameters": {
    "DomainName": {
      "Type" : "String",
      "Description" : "The DNS name of an Amazon Route 53 hosted zone e.g. server.com",
      "AllowedPattern" : "(?!-)[a-zA-Z0-9-.]{1,63}(?<!-)",
      "ConstraintDescription" : "must be a valid DNS zone name."
    }
  },

  "Mappings" : {
    "RegionMap" : {
      "us-east-1" : { "S3HostedZoneId" : "Z3AQBSTGFYJSTF", "S3WebsiteEndpoint" : "s3-website-us-east-1.amazonaws.com" },
      "us-west-1" : { "S3HostedZoneId" : "Z2F56UZL2M1ACD", "S3WebsiteEndpoint" : "s3-website-us-west-1.amazonaws.com" },
      "us-west-2" : { "S3HostedZoneId" : "Z3BJ6K6RIION7M", "S3WebsiteEndpoint" : "s3-website-us-west-2.amazonaws.com" },
      "eu-west-1" : { "S3HostedZoneId" : "Z1BKCTXD74EZPE", "S3WebsiteEndpoint" : "s3-website-eu-west-1.amazonaws.com" },
      "ap-southeast-1" : { "S3HostedZoneId" : "Z3O0J2DXBE1FTB", "S3WebsiteEndpoint" : "s3-website-ap-southeast-1.amazonaws.com" },
      "ap-southeast-2" : { "S3HostedZoneId" : "Z1WCIGYICN2BYD", "S3WebsiteEndpoint" : "s3-website-ap-southeast-2.amazonaws.com" },
      "ap-northeast-1" : { "S3HostedZoneId" : "Z2M4EHUR26P7ZW", "S3WebsiteEndpoint" : "s3-website-ap-northeast-1.amazonaws.com" },
      "sa-east-1" : { "S3HostedZoneId" : "Z31GFT0UA1I2HV", "S3WebsiteEndpoint" : "s3-website-sa-east-1.amazonaws.com" }
    }
  },

  "Resources": {
    "LambdaExecutionRole": {
      "Type": "AWS::IAM::Role",
      "Properties": {
        "AssumeRolePolicyDocument": {
          "Statement": [{
            "Effect": "Allow",
            "Principal": {
              "Service": "lambda.amazonaws.com"
            },
            "Action": [ "sts:AssumeRole" ]
          }]
        },
        "Path": "/",
        "Policies": [{
          "PolicyName": "execution",
          "PolicyDocument": {
            "Statement": [{
              "Effect": "Allow",
              "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
              ],
              "Resource": "*"
            }, {
              "Effect": "Allow",
              "Action": [
                "dynamodb:BatchGetItem",
                "dynamodb:CreateTable",
                "dynamodb:DeleteItem",
                "dynamodb:DescribeTable",
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:UpdateItem",
                "s3:GetObject",
                "s3:PutObject",
                "s3:ListBucket"
              ],
              "Resource": "*"
            }]
          }
        }]
      }
    },

    "APIGatewayExecutionRole": {
      "Type": "AWS::IAM::Role",
      "Properties": {
        "AssumeRolePolicyDocument": {
          "Statement": [{
            "Effect": "Allow",
            "Principal": {
              "Service": "apigateway.amazonaws.com"
            },
            "Action": [ "sts:AssumeRole" ]
          }]
        },
        "Path": "/",
        "Policies": [{
          "PolicyName": "execution",
          "PolicyDocument": {
            "Statement": [{
              "Effect": "Allow",
              "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
              ],
              "Resource": "*"
            }, {
              "Effect": "Allow",
              "Action": [
                "lambda:InvokeFunction"
              ],
              "Resource": "*"
            }]
          }
        }]
      }
    },

    "LambdaFunctionUpdate": {
      "Type": "AWS::Lambda::Function",
      "Properties": {
        "Code": {
          "ZipFile": "exports.handler = function (event, context) { context.succeed(\"Hello, World!\"); };"
        },
        "Description": "Update handler.",
        "Handler": "index.handler",
        "MemorySize": 128,
        "Role": { "Fn::GetAtt": ["LambdaExecutionRole", "Arn" ] },
        "Runtime": "nodejs4.3",
        "Timeout": 30
      }
    },

    "APIGateway": {
      "Type": "AWS::ApiGateway::RestApi",
      "Properties": {
        "Body": @@swagger,
        "FailOnWarnings": true,
        "Name": "smallPictures",
        "Description": "Structured wiki"
      }
    },

    "APITDeploymentTest": {
      "Type": "AWS::ApiGateway::Deployment",
      "Properties": {
        "RestApiId": { "Ref": "APIGateway" },
        "Description": "Deploy for testing",
        "StageName": "smallPicturesTesting"
      }
    },

    "WebsiteBucket" : {
      "Type" : "AWS::S3::Bucket",
      "Properties" : {
        "BucketName": {"Ref":"DomainName"},
        "AccessControl" : "PublicRead",
        "WebsiteConfiguration" : {
          "IndexDocument" : "index.html",
          "ErrorDocument" : "404.html"
        }
      },
      "DeletionPolicy" : "Retain"
    },

    "WebsiteBucketPolicy" : {
      "Type" : "AWS::S3::BucketPolicy",
      "Properties" : {
        "Bucket" : {"Ref" : "WebsiteBucket"},
        "PolicyDocument": {
          "Statement": [{
              "Action": [ "s3:GetObject" ],
              "Effect": "Allow",
              "Resource": { "Fn::Join" : ["", ["arn:aws:s3:::", { "Ref" : "WebsiteBucket" } , "/*" ]]},
              "Principal": "*"
          }]
        }
      }
    },

    "DNS": {
      "Type": "AWS::Route53::HostedZone",
      "Properties": {
        "HostedZoneConfig": {
          "Comment": { "Fn::Join" : ["", ["Hosted zone for ", { "Ref" : "DomainName" } ]]}
        },
        "Name": { "Ref" : "DomainName" },
        "HostedZoneTags" : [{
          "Key": "Application",
          "Value": "Blog"
        }]
      }
    },

    "DNSRecord": {
      "Type": "AWS::Route53::RecordSetGroup",
      "Properties": {
        "HostedZoneName": {
            "Fn::Join": [ "", [ { "Ref": "DomainName" }, "." ]]
        },
        "Comment": "Zone records.",
        "RecordSets": [
          {
            "Name": { "Ref": "DomainName" },
            "Type": "A",
            "AliasTarget": {
              "HostedZoneId": { "Fn::FindInMap" : [ "RegionMap", { "Ref" : "AWS::Region" }, "S3HostedZoneId" ]},
              "DNSName": { "Fn::FindInMap" : [ "RegionMap", { "Ref" : "AWS::Region" }, "S3WebsiteEndpoint" ]}
            }
          }, {
            "Name": { "Fn::Join" : ["", ["www.", { "Ref" : "DomainName" }]]},
            "Type": "CNAME",
            "TTL" : "900",
            "ResourceRecords" : [
              {"Fn::GetAtt":["WebsiteBucket", "DomainName"]}
            ]
          }
        ]
      }
    }
  },

  "Outputs": {
    "WebsiteURL": {
      "Value": { "Fn::GetAtt": ["WebsiteBucket", "WebsiteURL" ] },
      "Description": "URL for website hosted on S3"
    }
  }
}

Comments

API गेटवे समापन बिंदु पर एक कस्टम डोमेन नाम (होस्टनाम) को सीधे इंगित नहीं किया गया है। एपीआई गेटवे को कस्टम नाम के नाम की उम्मीद / समर्थन करने के लिए कॉन्फ़िगर किए जाने के बाद इसे एपीआई गेटवे द्वारा अंतर्निहित क्लाउडफ्रंट वितरण पर अंतर्निहित / स्वामित्व में बताया गया है । यह रूट 53 में केवल एक रिकॉर्ड बनाने से अधिक जटिल है। आपको एपीआई गेटवे एपीआई होस्ट नाम के रूप में कस्टम डोमेन नाम का उपयोग करने की समीक्षा करने की आवश्यकता होगी जब तक कि आप पहले से ही इस प्रक्रिया से परिचित नहीं हैं।

— माइकल - sqlbot 20

आपको अपने कस्टम होस्टनाम के लिए एक SSL प्रमाणपत्र प्रदान करने की आवश्यकता होगी, या कॉन्फ़िगरेशन के भाग के रूप में अमेज़ॅन प्रमाणपत्र प्रबंधक से एक प्राप्त करना होगा, क्योंकि एपीआई गेटवे के लिए आवश्यक है कि HTTPS सक्षम हो।

— माइकल - sqlbot

Answer 1

आपको प्रमाणपत्र प्रबंधक का उपयोग करके एक SSL प्रमाणपत्र बनाना होगा। एज एंडपॉइंट के लिए, इसे यूरोप-पूर्व -1 में बनाएं, क्षेत्रीय और निजी समापन बिंदुओं के लिए, इसे उस क्षेत्र में बनाएं, जिसमें आप एपीआई गेटवे (या लैम्ब्डा) में तैनात कर रहे हैं। और अधिक पढ़ें यहाँ । मैं एआरएन को संदर्भित करूंगाCertificateArn

आपको कॉन्फ़िगर करना होगा AWS::ApiGateway::DomainName:

"MyDomainName": {
  "Type": "AWS::ApiGateway::DomainName",
  "Properties": {
    "DomainName": {"Ref: "DomainName"},
    "CertificateArn": "arn:aws:acm:us-east-1:111122223333:certificate/fb1b9770-a305-495d-aefb-27e5e101ff3"
  }
}

यह API गेटवे के लिए डोमेन को सक्षम करता है। इसके बाद, आपको एक विशिष्ट परिनियोजन चरण में एपीआई (यानी आपका रेस्टापी) को उजागर करना होगा । आपके टेम्पलेट में, आपके पास कोई परिनियोजन चरण नहीं है। देख लेना AWS::ApiGateway::Stage। एक न्यूनतम उदाहरण इस तरह दिखेगा:

"Prod": {
            "Type": "AWS::ApiGateway::Stage",
            "Properties": {
                "StageName": "Prod",
                "Description": "Prod Stage",
                "RestApiId": {
                    "Ref": "APIGateway"
                },
                "DeploymentId": {
                    "Ref": "APITDeploymentTest"
                },
}

हालाँकि, आप सबसे अधिक संभावना है कि कुछ अतिरिक्त विन्यास चाहते हैं। मेरा सुझाव है कि आप MethodSettingsसंपत्ति पर एक नज़र डालें ।

अंत में, एक बेसपाट मैपिंग संसाधन तैनात करें AWS::ApiGateway::BasePathMapping:। मेरा सुझाव है कि आप इस तरह बनाए गए चरण के लिए बेसपे को मैप करें:

"ProdDomainBasePath": {
  "Type" : "AWS::ApiGateway::BasePathMapping",
  "Properties" : {
    "DomainName" : {"Ref: "DomainName"},
    "RestApiId" : {"Ref": "APIGateway"},
    "Stage" : "Prod"
  }
}

यदि आप किसी AWS::ApiGateway::Stageसंसाधन को बदलते हैं , तो आपको संबंधित AWS::ApiGateway::Deploymentसंसाधन पर एक अद्यतन को लागू करना होगा - इसका मतलब आमतौर पर AWS::ApiGateway::Deploymentसंसाधन का नाम बदलना है , इसे ध्यान में रखना। अन्यथा, यह तैनात नहीं किया जाएगा।

इससे हो जाना चाहिए।