LoginSignup
21
19

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

@mshinoda88

初学者のためのAWS入門(4) - S3でBasic認証を設定してリポジトリを公開

Last updated at Posted at 2019-09-30

初学者のためのAWS入門シリーズ

S3を外部にWeb公開する際に、認証設定してみます。
S3自体にBasic認証機能は提供されていませんので、Lambda@Edgeという機能を使うことで、サーバレスにBasic認証をかけることができます。

作業概要

Lambda@Edge とは

lambda_edge.png

CloudFrontのイベントに対してLambda関数を実行できる機能。Lambda@Edgeが実行できるCloudFrontのイベントは、以下の4つがあります。

  1. CloudFrontがエンドユーザからHTTPリクエストを受信(ビューワーリクエスト)
  2. CloudFrontが受け取ったHTTPリクエストをオリジンサーバに転送する前(オリジンリクエスト)
  3. CloudFrontがオリジンサーバからレスポンスを受信(オリジンレスポンス)
  4. CloudFrontがエンドユーザにレスポンスを返す前(ビューワーレスポンス)

Lambda@Edge のユースケースとして以下の用途がドキュメントに書かれていました(一部抜粋)。


A/B テスト用に、異なるバージョンのサイトに URL を書き換えるために Cookie を検査します
リクエストを送信したデバイスに関する情報が含まれている、User-Agent ヘッダーに基づいてユーザーにさまざまなオブジェクトを送信します。たとえば、ユーザーのデバイスに応じて、さまざまな解像度のイメージをユーザーに送信できます。
ヘッダーまたは認証トークンを検査し、対応するヘッダーを挿入して、リクエストをオリジンに転送する前にアクセス制御を有効にします。
ヘッダーの追加、削除、変更、および URL パスの書き換えを行い、キャッシュの異なるオブジェクトにユーザーをダイレクトします。
未認証ユーザーをログインページにリダイレクトしたり、エッジから直に静的ウェブページを作成して配信したりといったことを行う新しい HTTP レスポンスを生成します。

[AWS Lambda@Edge - AWS Lambda] (http://docs.aws.amazon.com/ja_jp/lambda/latest/dg/lambda-edge.html)

サービス構成

以下のサービスを組み合わせて実現させます。

S3

  • 取りに行きたいファイルを置く

CloudFront

  • Lambda@Edgeとの連携
  • キャッシュ、TTLは無効化する

Lambda@Edge

  • Basic認証を設定(Authorizationヘッダを追加する)

作業の流れ

  1. 公開するS3のバケットを作成
  2. Basic認証を処理するlambda関数を作成
  3. Cloudfrontの作成
  4. Cloudfrontの設定
  5. 公開ページにアクセスして確認

1. 公開するS3のバケットを作成

S3のバケットを作成する。
s3_03.png

2. Basic認証を処理するlambda関数を作成

右上のリージョン設定で「バージニア北部」を選択してから「関数の作成」をすること。そうしないと、
スクリーンショット 2019-09-30 4.16.30.png
のようなエラーになり、失敗します。

「一から作成」を選択。関数名として任意の名前を入力。ここでは「BasicAuthentication_bw_data」

ランタイムは「Node.js 10.x」を選択。
lambda_02.png

ロールは「テンプレートから新しいロールを作成」を選択
ロール名には任意の名前を入力。ここでは「role_s3_read」
ポリシーテンプレートは「基本的なLambda@Edgeのアクセス権限(CloudFrontトリガーの場合)」を選択

スクリーンショット 2019-09-30 4.19.07.png

「関数の作成」をクリックしてしばらくすると次の画面に切り替わります。
lambda_03.png

関数入力欄に以下をコピー。
https://gist.github.com/lmakarov/e5984ec16a76548ff2b278c06027f1a4


'use strict';
exports.handler = (event, context, callback) => {

    // Get request and request headers
    const request = event.Records[0].cf.request;
    const headers = request.headers;

    // Configure authentication
    const authUser = 'user';
    const authPass = 'pass';

    // Construct the Basic Auth string
    const authString = 'Basic ' + new Buffer(authUser + ':' + authPass).toString('base64');

    // Require Basic authentication
    if (typeof headers.authorization == 'undefined' || headers.authorization[0].value != authString) {
        const body = 'Unauthorized';
        const response = {
            status: '401',
            statusDescription: 'Unauthorized',
            body: body,
            headers: {
                'www-authenticate': [{key: 'WWW-Authenticate', value:'Basic'}]
            },
        };
        callback(null, response);
    }

    // Continue request processing if authentication passed
    callback(null, request);
};

以下の部分がBasic認証のユーザとパスワード部になります。


    // Configure authentication
    const authUser = 'user';
    const authPass = 'pass';
lambda_05.png 入力後、右上の「保存」ボタンをクリックして保存する。

「アクション」→「新バージョンの発行」を選択。
lambda_06.png

任意の説明を記入して、「発行」→これでCloudFrontから参照できるようになった。
lambda_07.png

右上のARNをコピーして記録しておく。後ほどCloudFrontから参照する際にこのARNをペーストすることになる。
lambda_08.png

3. Cloudfrontの作成

「ClouｄFront」サービスを選択し、
cf_01.png

「Web」の「Get Started」を押下。
cf_02.png

Origin Settins

Origin Domain Names

プルダウンから選択。

Restrict Bucket Access

「Yes」を選択

Origin Access Identity

「Create a New Identity」を選択

Grant Read Permission on Bucket

「Yes, Update Bucket Policy」を選択

cf_03.png

Default Cache Behavior Settings

Object Caching

「Customize」にして
各TTLを0にすることでキャッシュされないようになるので、テスト環境の構築時には便利。
cf_04.png

Lambda Function Associations

「CloudFront Event」を「Viewer Request」を選択。
「Lambda Function ARN」に先ほどコピーしたARNをペーストする。

cf_05.png

Distribution Settings

Default Root Object

「index.html」と設定しておくことでroot URL（ドメイン+/で終わるURL）でアクセスした時のデフォルトファイルを設定できる。
cf_06.png

最後に右下の「Create Distoribution」をクリックして完了を待ちます。
CloudFrontの「Distribution」を選択し、状態を確認する。
スクリーンショット 2019-09-30 4.24.44.png

状態が「In Progress」から「Deployed」になったら完了。
cf_ditribute_list02.png

4. Cloudfrontの設定

デフォルトの設定でエラーキャッシュが効いてしまうのでそれを無効にしておく。
作成したDistoributionを選択して、「Error Pages」のタブを選択。
「Create Custom Error Response」をクリック。
cf_edit_01.png

403エラー時のTTLを0に設定
cf_edit_02.png

404エラーはindex.htmlを開く、のようにしたい場合は
Custom Error ResponseをYesにすることで設定可能です。
（Response Page Pathは / から始まる必要があります。）
cf_edit_03.png

エラーページの設定を確認。
cf_07.png

公開ページにアクセスして確認

公開されるドメインはここで確認できる。http://XXX.cloudfront.net
cf_domain.png

21
19
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
21
19

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?