Kupibilet: Практика использования AWS Web Application Firewall" will begin in 1 Hour on:

просто напоминаю)

(4 + 10) @artsoroka, пожалуйста, отправьте решение указанной арифметической задачи в этот чат в течение указанного времени, иначе вы будете кикнуты. Спасибо! (60 сек)

Добрый день. Подскажите, пожалуйста, по RoutingRules в s3.

Есть такое правило:

<RoutingRules>
  <RoutingRule>
    <Condition>
      <KeyPrefixEquals>unsafe/</KeyPrefixEquals>
      <HttpErrorCodeReturnedEquals>404</HttpErrorCodeReturnedEquals>
    </Condition>
    <Redirect>
      <Protocol>https</Protocol>
      <HostName>host.cloudfront.net</HostName>
      <ReplaceKeyPrefixWith/>
      <HttpRedirectCode>307</HttpRedirectCode>
    </Redirect>
  </RoutingRule>
</RoutingRules>

Оно отрабатывает в случае если хотябы одно условие верно,
как можно сделать, чтобы редирект отрабатывал только в случае если оба условия верны.

Еще вопрос по такой же теме. можно ли на s3 website указать корневую папку для сайта. т.е. чтобы относительно нее отрабатывался запрос к корню?

открой док по cloudinit https://cloudinit.readthedocs.io/en/latest/

Привет, ребят. Есть такой вопрос на публику.
Надо задизайнить что-то по типу github pages - сервис для развёртывания статических вебсайтов.
Я так понимаю это либо
S3
либо ec2/ecs + nginx
Если можно - плюсы/минусы и какое решение лучше всего?
Сейчас сделано через API+lambda+s3 и развёртывание на новом поддомене занимает 5 минут( как я понимаю пока dns обновится)

cloudfront+s3

и где-то там route53 и acm

Я делал такую штуку. Использовал cloudfront + s3. Через lambda edge брал домен третьего уровня и редиректил его в папку внутри s3 бакета

если статику отдавать и https не нужен то s3 подойдет

Нужен, некрасиво будет)

и если статика это какой-то вебфреймворк типа ангуляра\реакта то тоже не подойдет из коробки

в качестве оригина для CF добавляется лямбда и номрально генерится это все
у меян сейчас связка CF+S3+lambda и просто чудесно все работает

если есть урлы без хеша (my.site/page1/component1) то нет

для ангуляра я настраивал errorConfigurations для CloudFront, который редиректит 403 и 404 на index.html c респонс кодом 200

Объясните плз почему так происходит. Схема такая клаудфронт смотрит в s3, в s3 редирект на лямбду если 404 на запрашиваемый файл, после лямбда создаёт файл в s3. При повторном запросе s3 редиректит на лямбду но файл на s3 есть. При этом если запросить файл через клаудфронт из другого региона то на лямбду редиректа нет и сразу возвращается файл. Такое впечатление что кеширубтся редиректы... Можно где-то узнать больше почему так?

Потому что проверяется у тебя наличие файла в кэше, а не на с3, в первую очередь?