将云端自定义域 URL 传递给 lambda

Question

我有一个自定义域 URL (my-custom-domain.com)，并且 REST API 支持查询和路径参数。

https://my-custom-domain.com/hello

https://my-custom-domain.com?firstparam=abc&secondparam=def

调用的 lambda 必须返回响应，并将一些路径/查询参数附加到 json 正文中的自定义域 URL。基本上是其他可以访问的资源。

示例： https://my-custom-domain.com/hellofromlambda1123

https://my-custom-domain.com?firstparam=abc&secondparam=yourblogpage&pagenumber=30

一个理想的用例是分页，我必须提供上一个和下一个链接。如何将自定义域 URL 传递给我的 lambda。 我正在研究节点 js 8

在传统的 JAVA 编程中，我们可以通过 HttpServletRequest.getRequestURL() 来实现。 获取自定义域 URL 的方法是什么。我为 DefaultCacheBehavior 启用了标头。 lambda 事件中的主机提供 API 网关 URL。有没有办法在 lambda 中获取自定义域的映射？

我的自定义域的 Cloud Formation 模板如下所示

AWSTemplateFormatVersion: '2010-09-09'
Description: Custom domain template

Parameters:
  ServiceName:
    Description: Name of the Service
    Type: String
  DeploymentEnv:
    Default: dev
    Description: The environment this stack is being deployed to.
    Type: String
  CertificateId:
    Description: SSL Certificate Id
    Type: String
  DomainName:
    Description: Name of the custom domain
    Type: String
  HostedZoneId:
    Description: Id of the hosted zone
    Type: String

Resources:
  APIDistribution:
    Type: AWS::CloudFront::Distribution
    Properties:
      DistributionConfig:
        Origins:
        - DomainName:  
            Fn::ImportValue:
              !Sub "InvokeURL-${DeploymentEnv}"
          Id: !Sub 'Custom-Domain-${DeploymentEnv}'
          CustomOriginConfig:
            OriginProtocolPolicy: https-only
            OriginSSLProtocols: [TLSv1.2]
        Enabled: 'true'
        DefaultCacheBehavior:
          AllowedMethods:
          - DELETE
          - GET
          - HEAD
          - OPTIONS
          - PATCH
          - POST
          - PUT
          DefaultTTL: 0
          TargetOriginId: !Sub 'Custom-Domain-${DeploymentEnv}'
          ForwardedValues:
            QueryString: 'true'
            Cookies:
              Forward: none
            Headers:
              - 'Accept'
              - 'api-version'
              - 'Authorization'
          ViewerProtocolPolicy: https-only
        Aliases:
          - !Sub '${DomainName}'
        ViewerCertificate:
          AcmCertificateArn: !Sub '${CertificateId}'
          SslSupportMethod: sni-only
          MinimumProtocolVersion: TLSv1.2_2018
  APIDNSRecord:
    Type: AWS::Route53::RecordSet
    DependsOn: "APIDistribution"
    Properties:
      HostedZoneId: !Sub '${HostedZoneId}'
      Comment: DNS name for the custom distribution.
      Name: !Sub '${DomainName}'
      Type: A
      AliasTarget:
        DNSName: !GetAtt APIDistribution.DomainName
        HostedZoneId: Z2FDTNDATAQYW2
        EvaluateTargetHealth: false
Outputs:
  DomainName: 
    Value: !GetAtt APIDistribution.DomainName

Answer 1

感谢 @thomasmichaelwallace 在 AWS 论坛上指向 my post，该论坛解释了一种使用 Lambda@Edge 原始请求触发器将原始请求 Host 标头注入备用请求标头的方法。这是一种解决方案，但需要 Lambda 触发器，因此会产生额外的开销和成本。该解决方案实际上是关于处理多个域名的 CloudFront 分配，但需要向后端应用程序发送单个 Host 标头，同时提醒应用程序另一个请求标头，我任意称为 X-Forwarded-Host。

还有其他选择。

如果 CloudFront 分配只处理一个传入主机名，您可以简单地配置一个静态 custom origin header。这些由 CloudFront 无条件地注入到请求中（如果原始请求者设置了这样的标头，则在注入配置的标头之前将其删除）。设置X-Forwarded-Host: api.example.com，它将被注入到所有请求中并在API网关上可见。

这是最简单的解决方案，根据问题中的内容，它应该可以工作。

但直观的解决方案不起作用 - 您不能简单地将 Host 标头列入白名单以转发到源，因为这不是 API Gateway 所期望的。

但是应该有一种方法可以让它期待那个标题。

以下内容基于一些准确、独立的观察结果，但我没有将它们全部一起测试。想法是这样的：

• 使用区域 API 网关部署，而不是边缘优化。当您使用自己的 CloudFront 分配时，您无论如何都不需要边缘优化部署，因为这会通过冗余地通过 CloudFront 网络发送请求来增加延迟。它也不适用于此设置。
• 将您的 API 配置为自定义域（针对您的公开域）
• 将适当的证书附加到 API 网关，但是
• 做，不将DNS指向API网关给你分配的区域域名；相反，
• 使用分配的区域端点主机名作为 CloudFront 中的源域名
• 将 Host 标头列入白名单以进行转发

这应该起作用，因为它将导致 API Gateway 期待原始的 Host 标头，以及当 Host 标头被列入转发白名单时 CloudFront 在后端处理 TLS 的方式.

Answer 2

当使用 API Gateway + Lambda 和 Lambda Proxy integration 时，lambda 接收到的事件包括 headers.Host 和 headers.X-Forwarded-Proto 键，它们可以连接起来以构建完整的请求 URL。

例如https://my-custom-domain.com/hellofromlambda1123

{
  "headers": {
    "Host": "my-custom-domain.com"
    "X-Forwarded-Proto": "https"
  }
}