Tamam, bunun için bir geçici çözüm aldık. İşlemci (sunucu tarafı aws-kms) artefaktı oluşturulduktan ve s3'e yüklendikten sonra (aws kod yapısının bir parçası olarak), dosyanın bir kopyasını 'ACL':'public-read'
ile oluşturun. Aşağıdaki adımlar şunlardır:
s3 = boto3.resource('s3',aws_access_key_id='<YOUR ACCESS KEY>', aws_secret_access_key='<YOUR SECRET ACCESS KEY>', region_name = 'ap-southeast-1', config=Config(signature_version='s3v4'))
config=Config(signature_version='s3v4')
kısım şifreli dosyaya erişmek için hile. S3 itibaren
copy_source = {'Bucket': 'SOURCE BUCKET','Key':'test/app-debug.apk'}
s3.meta.client.copy(copy_source, 'DESTINATION BUCKET', 'app-debug.apk', {'ACL':'public-read'})
, bir indirilebilir URL'yi alacak.
Alternatif olarak, başka bir kova kopyalamadan şifreli S3 öğeden doğrudan indirilebilir bir bağlantı alabilirsiniz. Ancak sorun, s3v4 şifrelemenin en fazla 7 gün sürmesidir.
s3_client = boto3.client('s3',aws_access_key_id='<YOUR ACCESS KEY>', aws_secret_access_key='<YOUR SECRET KEY>', region_name='ap-southeast-1', config=Config(signature_version='s3v4'))
url = s3_client.generate_presigned_url(ClientMethod='get_object', Params={'Bucket':'SOURCE BUCKET', 'Key':'test/app-debug.apk'})
Sunucu tarafı şifreleme ayarları dosyayı indirmek için yeteneğini etkilemez shoild: Yani bağlantı aşağıdaki sadece 7 gün uygulamasından için max çalışan aynı için adımdır herhangi bir şekilde. Çözmeyi denediğiniz asıl sorun nedir? –
Cevabınız için teşekkür ederiz. Temel olarak aws araçlarını kullanarak bir yapı otomasyonu yapmaya çalışıyorum. Ben de ineklere oldukça yeni geldim. Webhooks kullanarak github'dan jenkins tabanlı yapı otomasyonu kullanarak deneyimim var. Şimdi, aynı şeyi aws kullanarak elde etmek istiyorum. Bu yüzden boru hattını kodlamak için bir kod yapısı oluşturdum. Ya boru hattını aws lambda işleviyle veya boto3 istemcisiyle (bunu zaten yaptım) kullanabilirim. Buradaki fikir, kod oluşturma aşamasından sonra oluşturulan bir uygulamanın indirilebilir bir bağlantısı ile birlikte oluşturma işlemi sonucunda bir posta gönderecek olan başka bir lambda işlevinin bağlanmasıdır. (Devamı) – ranjjose
gündeme aws kod kod Yapı 's3 içine yüklenen yapay aws-kms aracılığıyla şifreli varsayılan olup olmasıdır s3 kovasından o linke tıklayın, bu mesajın, 'istekleri ile hata verdiğinde AWS KMS yönetilen tuşları ile Sunucu Tarafı Şifrelemesi'nin belirtilmesi AWS İmzası Sürüm 4'ü gerektirir. ' – ranjjose