Simple Log Service:CloudFront を利用した Amazon S3 データのインポート

ステップ 1：関数の作成

CloudFront コンソールで、[Functions] ページに移動し、関数を作成します。ランタイムには cloudfront-js-2.0 を選択します。

ステップ 2：認証関数の編集と発行

次のコードで、プレースホルダーのトークンを置き換えます。その後、関数をビルド、保存、テスト、発行します。

function handler(event) {
    var request = event.request;
    var headers = request.headers;

    // トークンを定義します。これを強力でランダムに生成された文字列に置き換えてください。
    var expectedToken = 'xxxxxx';

    // X-CF-Token ヘッダーを検証します。
    if (!headers['x-cf-token'] || headers['x-cf-token'].value !== expectedToken) {
        return {
            statusCode: 403,
            statusDescription: 'Forbidden',
            body: {
                encoding: 'text',
                data: 'Access Denied'
            }
        };
    }

    // 検証に成功しました。リクエストを転送します。
    return request;
}

ステップ 1：ディストリビューションの作成

CloudFront コンソールで、**[Distributions]** ページに移動し、**[ディストリビューションの作成]** をクリックして、適切なプランを選択します。

ステップ 2：ディストリビューションの命名

[Distribution Options] セクションで、[Distribution name] を指定します。[Distribution type] を Single website or app に設定します。

ステップ 3：S3 オリジンの設定

1. [Origin type] で [Amazon S3] を選択します。次に、[S3 を参照] をクリックしてターゲットバケットを選択します。

2. デフォルトの [Origin settings] を維持します。[Cache settings] で [カスタム] を選択し、[CachingDisabled] キャッシュポリシーを選択します。

   

ステップ 4：セキュリティ保護の設定

要件に基づいてセキュリティ保護を有効にします。

ステップ 5：ディストリビューションの確認と作成

ステータスにタイムスタンプが表示されると、デプロイは完了です。

ステップ 1：設定するディストリビューションの選択

[Distributions] リストで、「CloudFront ディストリビューションの設定」セクションで作成したディストリビューションを選択します。[Behaviors] タブで、[動作の作成] をクリックします。

ステップ 2：関数の関連付け

ページの下部までスクロールします。[Function type] で CloudFront Functions を選択します。「認証関数の設定」セクションで定義した関数を選択し、[作成] をクリックします。

ステップ 1：インポートタスクの作成

1. Log Service コンソールにログインします。プロジェクト名をクリックして開きます。

2. 左側のナビゲーションウィンドウで、タスク管理 をクリックします。**[タスク管理]** ページで、データのインポート をクリックし、次に データインポートタスクの作成 をクリックします。

ステップ 2：取り込みの開始

表示されたダイアログボックスで、S3 - データのインポート セクションの 今すぐ統合 をクリックします。 次に、ターゲットの Logstore を選択します。

ステップ 3：タスク情報の設定

フォームに入力します。[CloudFront を使用] スイッチを有効にし、前のステップで取得した CloudFront ドメイン名 と トークン を入力します。設定をプレビューし、**[次へ]** をクリックします。