使用放大角度访问任意 S3 对象答案

【问题标题】：Access arbitrary S3 object using amplify-angular使用放大角度访问任意 S3 对象
【发布时间】：2018-12-09 01:07:56
【问题描述】：

我已经配置了放大角度并用于身份验证和 API 访问。使用 Angular 5。

我能否访问私有 S3 资源并利用在 API 访问期间使用的相同身份验证？

具体来说，我想向 S3 对象发出 REST GET 请求，例如： https://s3.amazonaws.com/my-bucket-name/my-private-file.dat

需要将 AWS 签名作为授权标头包含在内才能正常工作。（假设用户有权限）

可能的选择：

The RestClient class ：它似乎在做我想做的事，但我不认为它已导出或可供我的应用程序代码使用
API：我可以在我的放大配置中将另一个 API 定义为 https://s3.amazonaws.com 吗？我不确定将其视为 API 网关实例而不是......不管它是什么。

我不能在 S3 访问之前放置一个 API 端点；基于直接 S3 访问的 ACL 会更容易检查，因为它们对每个对象都有单独的 ACL。

“存储”模块似乎不合适。这似乎只适用于预先确定的桶。我的访问模式可以访问到运行时才知道的任意数量的存储桶。

【问题讨论】：

您不能将 Amplify Storage 模块配置为在运行时获取存储桶名称吗？例如。 Storage.configure
是的，但据我了解，您只能配置单个存储桶。我的场景可以访问任意数量的存储桶，由用户决定。

标签： angular amazon-web-services aws-amplify

【解决方案1】：

我能够使用存储模块，但它是一个 hack。

const storage = this.amplifyService.storage();

const storageOptions = { 
  bucket: 'any-bucket',
  // see https://github.com/aws/aws-amplify/blob/master/packages/aws-amplify/src/Storage/Storage.ts#L325
  // public appears to be the only option that doesn't append hardcoded values
  customPrefix: { 
    public: ''
  },
  level: 'public' 
};

storage.get( 'objectIdWithinBucket', storageOptions ).then( 
  data => {
    console.log( "A signed URL is returned that can be used to access the object");
    console.log( data );
  },
  error => {
    console.log( "Boo. Err. ", error );
  }
)

为什么会这样：自定义前缀和公共级别会覆盖默认的 s3 参数。该资源实际上并不公开，但任何其他选项都会附加斜杠和不属于的额外字符。

存储模块（在我看来）是一个糟糕的 API 设计示例：它们提供的值基于未记录的预期用例。在我能找到的任何地方都没有记录覆盖它们的能力。示例：如果您不指定“级别”，它会将“公共”作为前缀附加到对象 ID。

更重要的是，存储模块假定登录用户将对象存储在具有已知命名约定的单个存储桶中。改变这些很困难。

警告：覆盖可能会将传递的参数分配给默认的_options。这将发生在https://github.com/aws/aws-amplify/blob/240e50b61f50eaf3712bfbc088d1b096360b401c/packages/aws-amplify/src/Storage/Storage.ts#L86（撰写本文时最近提交的快照）

【讨论】：

出于某种原因，这对我不起作用。当我覆盖存储桶时，存储桶名称根本不会显示在 API 端点 URL 中并且请求失败。

【解决方案2】：

还有可能使用<amplify-s3-image> 组件。

<amplify-s3-image [path]="mainImage?.key" [options]="{customPrefix: {public: ''}}">
</amplify-s3-image>

mainImage-Object 是通过 amplify graphql 上传的，如下所示：

"mainImage": {
    "bucket": "bucketname",
    "region": "eu-central-1",
    "key": "public/b369e63d-1a40-4793-ae49-cecde042b1b9.jpg",
    "__typename": "S3Object"
  },

我找不到任何文档，所以这里是code on github 的链接。

【讨论】：