S3– tag –

【CloudFrontからS3コンテンツを配信する際に、OAIでオリジンへのアクセスを制限する】 以下のページで、S3バケットのコンテンツをCloudFrontから配信する際に、Refererヘッダーを使用することで、オリジンへのアクセスを制限する方法をご紹介しました。 h...

【CloudFrontからS3コンテンツを配信する際に、オリジンへのアクセスをReferer ヘッダーで制限する】 以下のページで、静的ウェブサイトホスティング機能を有効化したS3バケットのコンテンツを、CloudFront経由で配信する方法をご紹介しました。 https://a...

【CloudFront経由でS3コンテンツを配信する】 CDNサービスであるCloudFrontを使用して、S3バケットに配置したコンテンツを配信することができます。今回は静的ウェブサイトホスティング機能を有効化し、パブリックにアクセス可能なS3バケットを対象としま...

【CloudFormationカスタムリソースを使って、スタック生成/削除時にS3オブジェクトを作成/削除する方法】 CloudFormationカスタムリソースはスタック操作(作成、更新、削除)時に、任意のアクションを実行できるというものです。 今回はカスタムリソースを...

【Cognito IDプールでゲスト/サインインユーザーで権限を分ける】 Cognito IDプールは認証済みユーザーに加えて、未認証のゲストユーザーに対しても、一時的なクリデンシャルを生成することができます。今回はゲスト・サインインユーザーに対して、異なる...

【CognitoユーザープールのOAuthスコープ 5パターン】 Cognitoユーザープールのアプリクライアントを設定する上で、標準ですと、以下のOAuthスコープから付与する権限の範囲を指定することができます。 phone email profile openid aws.cognito.signin.use...

【Cognitoユーザープールの認証後にIDプールで権限を与える(Authorization code grant編)】 以下のページで、CognitoユーザープールおよびIDプールを使用し、OAuthフローはImplicit grant(暗黙の付与)の条件で、サインインユーザーにAWSリソースへアクセス...

【ブラウザでAWS SDK for JavaScript v3を扱う】 AWSを使用してWebアプリを開発する場合、AWS SDK for JavaScriptの使用がベストプラクティスとなります。同SDKには2つのバージョンがあります。v2とv3です。今回はAWS SDK for JavaScript v3を使用して、We...

【Auroraクラスターのリードレプリカとエンドポイントを確認する構成】 AWS SAAの出題範囲の1つでもある、高性能アーキテクチャの設計に関する内容です。Auroraリードレプリカを作成し、デフォルトで用意されるAuroraエンドポイントの挙動を確認します。ア...

【プライベートサブネット内のAmazon Linux  2から、S3上の自作yumリポジトリにアクセスする】 Amazon Linux  (2)の場合、プライベートサブネットからでも、S3バケット上に構築されているAmazon Linuxリポジトリを参照することで、yumを実行する...