As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# aws-dynamodb-stream-lambda-elasticsearch-kibana
Todas as classes estão em desenvolvimento ativo e estão sujeitas a alterações ou remoção não compatíveis com versões anteriores em qualquer versão futura. Estes não estão sujeitos à[Versionamento semântico](https://semver.org/)Modelo. Isso significa que, embora você possa usá-los, você pode precisar atualizar seu código-fonte ao atualizar para uma versão mais recente deste pacote.
**Observações:** Para garantir a funcionalidade adequada, os pacotes AWS Solutions Constructs e os pacotes CDK da AWS em seu projeto devem ser da mesma versão.
| **Linguagem** | **Pacote** |
| --- | --- |
|  Python | aws\_solutions\_constructs.aws\_dynamodb\_stream\_lambda\_elasticsearch\_kibana |
|  TypeScript | @aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana |
|  Java | software.amazon.awsconstructs.services.dynamodbstreamlambdaelasticsearchkibana |
## Overview
Este AWS Solutions Construct implementa a tabela do Amazon DynamoDB com stream, uma função do AWS Lambda e um Amazon Elasticsearch Service com as permissões menos privilegiadas.
Aqui está uma definição de padrão implantável mínima no TypeScript:
```
import { DynamoDBStreamToLambdaToElasticSearchAndKibana, DynamoDBStreamToLambdaToElasticSearchAndKibanaProps } from '@aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana';
import { Aws } from "@aws-cdk/core";
const props: DynamoDBStreamToLambdaToElasticSearchAndKibanaProps = {
lambdaFunctionProps: {
runtime: lambda.Runtime.NODEJS_14_X,
// This assumes a handler function in lib/lambda/index.js
code: lambda.Code.fromAsset(`${__dirname}/lambda`),
handler: 'index.handler'
},
domainName: 'test-domain',
// TODO: Ensure the Cognito domain name is globally unique
cognitoDomainName: 'globallyuniquedomain' + Aws.ACCOUNT_ID;
};
new DynamoDBStreamToLambdaToElasticSearchAndKibana(this, 'test-dynamodb-stream-lambda-elasticsearch-kibana', props);
```
## Initializer
```
new DynamoDBStreamToLambdaToElasticSearchAndKibana(scope: Construct, id: string, props: DynamoDBStreamToLambdaToElasticSearchAndKibanaProps);
```
*Parâmetros*
+ escopo[`Construct`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_core.Construct.html)
+ id`string`
+ props[`DynamoDBStreamToLambdaToElasticSearchAndKibanaProps`](#pattern-construct-props-7)
## Props de criação de padrão
| **Nome** | **Tipo** | **Descrição** |
| --- | --- | --- |
| ExistingAmbdaobj? | [`lambda.Function`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.Function.html) | Instância existente do objeto Lambda Function, fornecendo tanto isso elambdaFunctionPropscausará um erro. |
| LambdaFunctionProps? | [`lambda.FunctionProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.FunctionProps.html) | Propriedades opcionais fornecidas pelo usuário para substituir as propriedades padrão da função Lambda. Ignorado se umexistingLambdaObjé fornecido. |
| DynamotableProps? | [`dynamodb.TableProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.TableProps.html) | Os adereços fornecidos pelo usuário opcionais para substituir os adereços padrão da Tabela do DynamoDB |
| ExistingTableobj? | [`dynamodb.Table`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.Table.html) | Instância existente do objeto de tabela do DynamoDB, fornecendo tanto isso quantodynamoTablePropscausará um erro. |
| DynamoEventSourceProps? | [`aws-lambda-event-sources.DynamoEventSourceProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda-event-sources.DynamoEventSourceProps.html) | O usuário opcional forneceu adereços para substituir os adereços padrão para a Origem do evento do DynamoDB |
| EsdomainProps? | [`elasticsearch.CfnDomainProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-elasticsearch.CfnDomainProps.html) | O usuário opcional forneceu adereços para substituir os adereços padrão do Amazon Elasticsearch Service |
| domainName | string | Nome de domínio para o Cognito e o Amazon Elasticsearch Service |
| CreateCloudWatchAlms | boolean | Criar alarmes recomendados do CloudWatch. |
## Propriedades do padrão
| **Nome** | **Tipo** | **Descrição** |
| --- | --- | --- |
| CloudwatchAlarm? | [`cloudwatch.Alarm[]`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cloudwatch.Alarm.html) | Retorna uma lista de um ou mais alarmes do CloudWatch criados pelo padrão. |
| DynamoTable | [`dynamodb.Table`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.Table.html) | Retorna uma instância da tabela do DynamoDB criada pelo padrão. |
| ElasticSearchDomain | [`elasticsearch.CfnDomain`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-elasticsearch.CfnDomain.html) | Retorna uma instância do domínio Elasticsearch criado pelo padrão. |
| IdentityPool | [`cognito.CfnIdentityPool`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.CfnIdentityPool.html) | Retorna uma instância do pool de identidades do Cognito criado pelo padrão. |
| LambdaFunction | [`lambda.Function`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.Function.html) | Retorna uma instância da função Lambda criada pelo padrão. |
| userPool | [`cognito.UserPool`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.UserPool.html) | Retorna uma instância do grupo de usuários do Cognito criado pelo padrão. |
| USPoolClient | [`cognito.UserPoolClient`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.UserPoolClient.html) | Retorna uma instância do cliente do grupo de usuários do Cognito criado pelo padrão. |
## Função Lambda
Esse padrão requer uma função do Lambda que possa postar dados no serviço Elasticsearch a partir do stream do DynamoDB. Uma função de exemplo é fornecida[Aqui](https://github.com/awslabs/aws-solutions-constructs/blob/master/source/patterns/%40aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana/test/lambda/index.js).
## Configurações padrão
A implementação imediata desse padrão sem substituições definirá os seguintes padrões:
### Tabela do Amazon DynamoDB
+ Definir o modo de faturamento da Tabela do DynamoDB como On-Demand (Pagamento por solicitação)
+ Habilitar criptografia no lado do servidor para a tabela do DynamoDB usando a chave KMS gerenciada pela AWS
+ Cria uma chave de partição chamada 'id' para a tabela do DynamoDB
+ Manter a tabela ao excluir a pilha do CloudFormation
+ Habilita backups contínuos e recuperação point-in-time
### Função do AWS Lambda
+ Configuração da função do IAM de acesso a privilégio limitado para função do Lambda
+ Ativar a reutilização de conexões com a função Keep-Alive para NodeJS Lambda
+ Habilitar rastreamento do X-Ray
+ Ativar recursos de tratamento de falhas: habilitar bisect na função Erro; definir a Idade Máxima de Registro padrão (24 horas); definir Máximo de Tentativas de Repetição (500) padrão; e implantar a fila de letras mortas SQS como destino em caso de falha
+ SET variáveis de ambiente:
+ `AWS_NODEJS_CONNECTION_REUSE_ENABLED`(para funções Node 10.x e superiores)
### Amazon Cognito
+ Definir política de senha para grupos de usuários
+ Impor o modo de segurança avançado para grupos de usuários
### Amazon Elasticsearch Service
+ Implantar as melhores práticas Alarmes do CloudWatch para o domínio do Elasticsearch
+ Proteja o acesso ao painel do Kibana com grupos de usuários do Cognito
+ Ativar criptografia no lado do servidor para o Elasticsearch Domain usando a chave KMS gerenciada pela AWS
+ Habilitar a criptografia de nó a nó para o domínio do Elasticsearch
+ Configuração do cluster para o domínio do Amazon ES
## Architecture
## GitHub
Para exibir o código desse padrão, crie/exiba problemas e solicitações pull e muito mais:
