Menggunakan Amazon Data Firehose dengan AWS PrivateLink

Masuk ke AWS Management Console dan buka konsol VPC Amazon di https://console.aws.amazon.com/vpc/.

Pada Dasbor VPC pilih Titik Akhir.

Pilih Buat Titik Akhir.

Pada daftar nama layanan, pilih com.amazonaws.your_region.kinesis-firehose.

Pilih VPC dan satu atau beberapa subnet yang akan jadi tempat menciptakan titik akhir.

Pilih satu atau beberapa grup keamanan untuk dikaitkan dengan titik akhir.

Untuk Kebijakan, pilih Kustom dan tempelkan kebijakan berikut ini:

{
    "Statement": [
        {
            "Sid": "Allow-only-specific-PrivateAPIs",
            "Principal": "*",
            "Action": [
                "firehose:ListDeliveryStreams"
            ],
            "Effect": "Allow",
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Allow-only-specific-PrivateAPIs",
            "Principal": "*",
            "Action": [
                "firehose:DescribeDeliveryStream"
            ],
            "Effect": "Deny",
            "Resource": [
                "*"
            ]
        }
    ]
}

Pilih Buat Titik Akhir.

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel kiri, pilih Peran lalu pilih Buat peran.

Di bawah Pilih jenis entitas tepercaya, pertahankan pilihan default Layanan AWS .

Di bawah Pilih layanan yang akan menggunakan di peran ini, pilih Lambda.

Pilih Berikutnya: Izin.

Dari daftar kebijakan, cari dan tambahkan dua kebijakan bernama AWS LambdaVPCAccessExecutionRole dan AmazonDataFirehoseReadOnlyAccess.

Pilih Berikutnya: Tanda. Anda tidak perlu menambahkan tanda untuk tujuan latihan ini. Pilih Berikutnya: Tinjau.

Masukkan nama peran, lalu pilih Buat peran.

Buka AWS Lambda konsol di https://console.aws.amazon.com/lambda/.

Pilih Buat fungsi.

Pilih Penulis dari scratch.

Masukkan nama untuk fungsi tersebut, lalu atur Runtime ke Python 3.9 atau lebih tinggi.

Di bagian Izin, perluas Pilih atau buat peran eksekusi.

Pada daftar Peran eksekusi, pilih Gunakan peran yang ada.

Pada daftar Peran yang ada, pilih peran yang Anda buat sebelumnya.

Pilih Buat fungsi.

Di bawah Kode fungsi, tempelkan kode berikut.

    import json
    import boto3
    import os
    from botocore.exceptions import ClientError
     
    def lambda_handler(event, context):
        REGION = os.environ['AWS_REGION']
        client = boto3.client(
            'firehose',
            REGION
            
        )
        print("Calling list_delivery_streams with ListDeliveryStreams allowed policy.")
        delivery_stream_request = client.list_delivery_streams()
        print("Successfully returned list_delivery_streams request %s." % (
            delivery_stream_request
        ))
        describe_access_denied = False
        try:
            print("Calling describe_delivery_stream with DescribeDeliveryStream denied policy.")
            delivery_stream_info = client.describe_delivery_stream(DeliveryStreamName='test-describe-denied')
        except ClientError as e:
            error_code = e.response['Error']['Code']
            print ("Caught %s." % (error_code))
            if error_code == 'AccessDeniedException':
                describe_access_denied = True
        
        if not describe_access_denied:
            raise
        else:
            print("Access denied test succeeded.")

Di bawah Pengaturan dasar, atur batas waktu menjadi 1 menit.

Di bawah Jaringan, pilih VPC tempat Anda membuat titik akhir di atas, lalu pilih subnet dan grup keamanan yang Anda kaitkan dengan titik akhir saat Anda membuatnya.

Di dekat bagian atas halaman, pilih Simpan.

Pilih Uji.

Masukkan nama peristiwa, lalu pilih Buat.

Pilih Uji sekali lagi. Hal ini akan menyebabkan fungsi berjalan. Setelah hasil eksekusi muncul, perluas Detail dan bandingkan output log dengan kode fungsi. Hasil yang berhasil menunjukkan daftar aliran Firehose di Wilayah, serta output berikut:

Calling describe_delivery_stream.

AccessDeniedException

Access denied test succeeded.