Garanta que os balanceadores de carga da AWS usem protocolos receptores seguros (HTTPS, SSL/TLS)

Definir o bucket do S3.

No console do Amazon S3, escolha ou crie um bucket do S3 com um nome exclusivo que não contenha barras iniciais. Um nome de bucket do S3 é globalmente exclusivo, e o namespace é compartilhado por todas as contas da AWS. Seu bucket do S3 precisa estar na mesma região que o balanceador de carga que está sendo avaliado.

Carregue o código do Lambda para o bucket do S3.

Faça upload do arquivo .zip do código Lambda fornecido na seção “Anexos” para o bucket S3 definido.

Implante o CloudFormation modelo da AWS.

No CloudFormation console da AWS, na mesma região da AWS do bucket S3, implante o modelo fornecido na seção “Anexos”. No próximo épico, forneça os valores para os parâmetros.

Dê um nome ao bucket do S3.

Em seguida, informe o nome do bucket do S3 que você criou no primeiro épico.

Forneça o prefixo do Amazon S3.

Forneça a localização do arquivo .zip do código do Lambda em seu bucket do S3, sem barras iniciais (por exemplo, <directory>/<file-name>.zip‭).

Forneça o ARN do tópico do SNS.

Forneça o tópico do SNS nome do recurso da Amazon (ARN) se você quiser usar um tópico do SNS existente para notificações de violação. Para criar um novo tópico do SNS, mantenha o valor como None (o valor padrão).

Forneça um endereço de e-mail.

Forneça um endereço de e-mail ativo para receber notificações do Amazon SNS.

Defina o nível de registro em log.

Defina o nível de registro em log e a frequência da sua função do Lambda. Info designa mensagens informativas detalhadas sobre o progresso do aplicativo. Error designa eventos de erro que ainda podem permitir que o aplicativo continue em execução. Warning designa situações potencialmente prejudiciais.

Faça download do modelo.

Baixe o CloudFormation modelo fornecido na seção Anexos.

Crie a pilha.

Na mesma região do bucket do S3, navegue até o console CloudFormation de serviço e implante o modelo baixado. Consulte o épico anterior para obter detalhes dos parâmetros.

Verifique os recursos.

Depois que a pilha for completamente criada, navegue até a guia Recursos e verifique os recursos. O modelo criará os seguintes recursos:

Confirmar a assinatura.

Quando o modelo é implantado com êxito, se um novo tópico do SNS tiver sido criado, uma mensagem de e-mail de assinatura será enviada para o endereço de e-mail fornecido nos parâmetros. Você deve confirmar essa assinatura de e-mail para receber notificações de violação.