AWS Kinesis'i bir web tarayıcısında nasıl kullanabiliriz?

Question

AWS Kinesis'i bir web tarayıcısında nasıl kullanabiliriz?

AWS Kinesis Stream ile ilgileniyorum ve kullanıcıların etkinlik günlüklerini doğrudan tarayıcılarından AWS'ye göndermek için kullanıp kullanamayacağımı merak ediyorum.

AWS, bir web tarayıcısında yürütülebilir olan a JavaScript SDK sağlar; ancak belgeye göre SDK kimlik bilgilerinin kullanılmasını gerektirdiğinden, bence kullanım durumumda kullanmak güvenli değildir.

Vekil sunucularını tarayıcıları ile AWS Kinesis arasına koymalı mıyım? Veya böyle bir durumda AWS Kinesis'i kullanmanın güvenli bir yolu var mı?

Answer 1

Kodunuzdaki kimlik gömme olmadan kullanıcıların tarayıcılarından doğrudan JS SDK kullanabilir veya bir hizmete oturum açmak için zorlama seçeneklerin çift var:

ilki kullanmak AWS Cognito olduğunu . JS kodunuza kullanmak istediğiniz kimlik havuzunu tanımlayacak birkaç satırlık kod yerleştirebilirsiniz. Hizmet tarafında, kimliği doğrulanmamış kullanıcıların Kinesis'e yazabilmeleri için rol tanımlarsınız. Bu blogda daha fazla ayrıntı görebilirsiniz: https://blogs.aws.amazon.com/javascript/post/Tx1F7FO6GDAIXD3/Authentication-with-Amazon-Cognito-in-the-Browser

İkinci seçenek, kullanıcılarınız ve Kinesis akışı arasında API-Gateway koymaktır. Ağ geçidi, kimlik doğrulaması olmadan "açık" olarak tanımlayabileceğiniz yönetilen bir hizmettir ve ağ geçidi Kinesis akışınıza yazma izni olan kişi olabilir. En basit yol, olayları akıma koymadan önce dönüştürecek/temizleyebilecek bir Lambda fonksiyonu kullanmaktır. Servis belgelerinde daha fazla ayrıntıya bakın: http://docs.aws.amazon.com/apigateway/latest/developerguide/getting-started.html