Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# aws-dynamodb-stream-lambda-elasticsearch-kibana
Todas las clases están en desarrollo activo y están sujetas a cambios o eliminación no compatibles con versiones anteriores en cualquier versión futura. Estos no están sujetos a la[Versioning semántico](https://semver.org/)El modelo. Esto significa que, aunque puede usarlos, es posible que necesite actualizar el código fuente cuando actualice a una versión más reciente de este paquete.
**Nota:** Para garantizar una funcionalidad adecuada, los paquetes de AWS Solutions Constructs y los paquetes CDK de AWS del proyecto deben tener la misma versión.
| **Idioma** | **Paquete** |
| --- | --- |
|  Python | aws\_solutions\_constructs.aws\_dynamodb\_stream\_lambda\_elasticsearch\_kibana |
|  Mecanografiado | @aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana |
|  Java | software.amazon.awsconstructs.services.dynamodbstreamlambdaelasticsearchkibana |
## Overview
Este Construct de soluciones de AWS implementa una tabla de Amazon DynamoDB con flujo, una función de AWS Lambda y un Amazon Elasticsearch Service con los permisos menos privilegiados.
Aquí hay una definición mínima de patrón implementable en TypeScript:
```
import { DynamoDBStreamToLambdaToElasticSearchAndKibana, DynamoDBStreamToLambdaToElasticSearchAndKibanaProps } from '@aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana';
import { Aws } from "@aws-cdk/core";
const props: DynamoDBStreamToLambdaToElasticSearchAndKibanaProps = {
lambdaFunctionProps: {
runtime: lambda.Runtime.NODEJS_14_X,
// This assumes a handler function in lib/lambda/index.js
code: lambda.Code.fromAsset(`${__dirname}/lambda`),
handler: 'index.handler'
},
domainName: 'test-domain',
// TODO: Ensure the Cognito domain name is globally unique
cognitoDomainName: 'globallyuniquedomain' + Aws.ACCOUNT_ID;
};
new DynamoDBStreamToLambdaToElasticSearchAndKibana(this, 'test-dynamodb-stream-lambda-elasticsearch-kibana', props);
```
## Initializer
```
new DynamoDBStreamToLambdaToElasticSearchAndKibana(scope: Construct, id: string, props: DynamoDBStreamToLambdaToElasticSearchAndKibanaProps);
```
*Parámetros*
+ scope[`Construct`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_core.Construct.html)
+ id`string`
+ props[`DynamoDBStreamToLambdaToElasticSearchAndKibanaProps`](#pattern-construct-props-7)
## Patrón de construcción
| **Nombre** | **Tipo** | **Descripción** |
| --- | --- | --- |
| ¿ExistenteLambdaobj? | [`lambda.Function`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.Function.html) | Instancia existente del objeto Lambda Function, proporcionando tanto esto comolambdaFunctionPropsprovocará un error. |
| ¿LambdaFunctionProps? | [`lambda.FunctionProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.FunctionProps.html) | Propiedades opcionales proporcionadas por el usuario para anular las propiedades predeterminadas de la función Lambda. Se pasa por alto si unexistingLambdaObjse encuentra. |
| ¿DynamotableProps? | [`dynamodb.TableProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.TableProps.html) | Los accesorios proporcionados por el usuario opcionales para anular los accesorios predeterminados para la tabla de DynamoDB |
| ExistingTableObj? | [`dynamodb.Table`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.Table.html) | Instancia existente del objeto de tabla DynamoDB, proporcionando tanto esto comodynamoTablePropsprovocará un error. |
| DynamoEventSourceProps? | [`aws-lambda-event-sources.DynamoEventSourceProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda-event-sources.DynamoEventSourceProps.html) | Los apoyos proporcionados por el usuario opcionales para anular los apoyos predeterminados para el origen de eventos de DynamoDB |
| ¿EsDomainProps? | [`elasticsearch.CfnDomainProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-elasticsearch.CfnDomainProps.html) | Los accesorios proporcionados por el usuario opcionales para anular los accesorios predeterminados para Amazon Elasticsearch Service |
| domainName | string | Nombre de dominio para Cognito y Amazon Elasticsearch Service |
| CreateCloudWatchalarms | boolean | Si desea crear alarmas recomendadas de CloudWatch. |
## Propiedades de patrón
| **Nombre** | **Tipo** | **Descripción** |
| --- | --- | --- |
| ¿Cloudwatchalarms? | [`cloudwatch.Alarm[]`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cloudwatch.Alarm.html) | Devuelve una lista de una o más alarmas de CloudWatch creadas por el patrón. |
| DynamoTable | [`dynamodb.Table`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.Table.html) | Devuelve una instancia de la tabla DynamoDB creada por el patrón. |
| ElasticSearchDomain | [`elasticsearch.CfnDomain`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-elasticsearch.CfnDomain.html) | Devuelve una instancia del dominio Elasticsearch creado por el patrón. |
| IdentityPool | [`cognito.CfnIdentityPool`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.CfnIdentityPool.html) | Devuelve una instancia del grupo de identidades de Cognito creado por el patrón. |
| LambdaFunction | [`lambda.Function`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.Function.html) | Devuelve una instancia de la función Lambda creada por el patrón. |
| userPool | [`cognito.UserPool`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.UserPool.html) | Devuelve una instancia del grupo de usuarios de Cognito creado por el patrón. |
| UserPoolClient | [`cognito.UserPoolClient`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.UserPoolClient.html) | Devuelve una instancia del cliente de grupo de usuarios de Cognito creado por el patrón. |
## Lambda function
Este patrón requiere una función Lambda que pueda publicar datos en el servicio Elasticsearch desde la secuencia de DynamoDB. Se proporciona una función de muestra[Aquí](https://github.com/awslabs/aws-solutions-constructs/blob/master/source/patterns/%40aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana/test/lambda/index.js).
## Configuración predeterminada
La implementación lista para usar de este patrón sin anulación establecerá los siguientes valores predeterminados:
### Tabla Amazon DynamoDB
+ Establezca el modo de facturación para la tabla de DynamoDB en Bajo demanda (pago por solicitud)
+ Habilitar el cifrado del lado del servidor para DynamoDB Table mediante la clave KMS administrada por AWS
+ Crea una clave de partición llamada 'id' para la tabla de DynamoDB
+ Conservar la tabla al eliminar la pila CloudFormation
+ Habilite las copias de seguridad continuas y la recuperación a un momento dado
### Función de AWS Lambda
+ Configuración de la función IAM de acceso a privilegios limitados para la función Lambda
+ Habilitar conexiones de reutilización con la función Keep-Alive para NodeJS Lambda
+ Habilitar el X-Ray streo
+ Habilitar funciones de control de errores: habilitar bisect en función Error; establecer la antigüedad máxima de registro predeterminada (24 horas); establecer intentos máximos de reintento (500) por defecto; e implementar la cola de letras muertas SQS como destino en caso de fallo
+ Configuración de las variables de entorno:
+ `AWS_NODEJS_CONNECTION_REUSE_ENABLED`(para Node 10.x y funciones superiores)
### Amazon Cognito
+ Configuración de la directiva de contraseñas para grupos de usuarios
+ Aplicar el modo de seguridad avanzada para grupos de usuarios
### Amazon Elasticsearch Service
+ Implementar las mejores prácticas de las alarmas de CloudWatch para el dominio de Elasticsearch
+ Proteja el acceso al panel de control de Kibana Cognito grupos de usuarios de
+ Habilitar el cifrado del lado del servidor para Elasticsearch Domain mediante la clave KMS administrada por AWS
+ Habilitar el cifrado de nodo a nodo para el dominio Elasticsearch
+ Configuración del clúster para el dominio Amazon ES
## Architecture
## GitHub
Para ver el código de este patrón, crear/ver problemas y solicitudes de extracción, y mucho más:
