本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # aws-Dynamodb 流-羊肉-彈性搜索-基班納 ![](https://docs.aws.amazon.com/zh_tw/solutions/latest/constructs/images/experimental.png) 所有類都在積極開發中，並且在任何未來版本中都會受到非向後兼容的更改或刪除。這些不受[語義版本](https://semver.org/)模型。這意味著，雖然您可以使用它們，但在升級到此軟件包的較新版本時，您可能需要更新源代碼。 **請注意：** 為了確保功能正確，專案中的 AWS 解決方案建構套件和 AWS CDK 套件必須是相同的版本。 | **語言** | **套件** | | --- | --- | | ![](https://docs.aws.amazon.com/zh_tw/solutions/latest/constructs/images/python.png) Python | aws\_solutions\_constructs.aws\_dynamodb\_stream\_lambda\_elasticsearch\_kibana | | ![](https://docs.aws.amazon.com/zh_tw/solutions/latest/constructs/images/typescript.png) 打字稿 | @aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana | | ![](https://docs.aws.amazon.com/zh_tw/solutions/latest/constructs/images/java.png) Java | software.amazon.awsconstructs.services.dynamodbstreamlambdaelasticsearchkibana | ## Overview 此 AWS 解決方案建構實作具有串流、AWS Lambda 函數以及具有最低特權權限的 Amazon DynamoDB 表格。 下面是 TypeScript 中的最小可部署模式定義： ``` import { DynamoDBStreamToLambdaToElasticSearchAndKibana, DynamoDBStreamToLambdaToElasticSearchAndKibanaProps } from '@aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana'; import { Aws } from "@aws-cdk/core"; const props: DynamoDBStreamToLambdaToElasticSearchAndKibanaProps = { lambdaFunctionProps: { runtime: lambda.Runtime.NODEJS_14_X, // This assumes a handler function in lib/lambda/index.js code: lambda.Code.fromAsset(`${__dirname}/lambda`), handler: 'index.handler' }, domainName: 'test-domain', // TODO: Ensure the Cognito domain name is globally unique cognitoDomainName: 'globallyuniquedomain' + Aws.ACCOUNT_ID; }; new DynamoDBStreamToLambdaToElasticSearchAndKibana(this, 'test-dynamodb-stream-lambda-elasticsearch-kibana', props); ``` ## Initializer ``` new DynamoDBStreamToLambdaToElasticSearchAndKibana(scope: Construct, id: string, props: DynamoDBStreamToLambdaToElasticSearchAndKibanaProps); ``` *參數* + scope[`Construct`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_core.Construct.html) + id`string` + 提案[`DynamoDBStreamToLambdaToElasticSearchAndKibanaProps`](#pattern-construct-props-7) ## 模式建立道具 | **名稱** | **類型** | **描述** | | --- | --- | --- | | 現在還有蘭姆達伯？ | [`lambda.Function`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.Function.html) | Lambda 函數對象的現有實例，同時提供這個和lambdaFunctionProps會導致錯誤。 | | 拉姆針灸道具？ | [`lambda.FunctionProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.FunctionProps.html) | 選用的使用者提供的屬性來覆寫 Lambda 函數的預設屬性。忽略existingLambdaObj提供。 | | DynamoTable 道具？ | [`dynamodb.TableProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.TableProps.html) | 選擇性的使用者提供的道具，用於覆寫 DynamoDB 表格的預設道具 | | 現有的表格？ | [`dynamodb.Table`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.Table.html) | DynamoDB 表格物件的現有實體，同時提供這個和dynamoTableProps會導致錯誤。 | | 華康活動推薦道具？ | [`aws-lambda-event-sources.DynamoEventSourceProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda-event-sources.DynamoEventSourceProps.html) | 選擇性的使用者提供的道具，用於覆寫 DynamoDB 事件來源的預設道具 | | 電子域名道具？ | [`elasticsearch.CfnDomainProps`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-elasticsearch.CfnDomainProps.html) | 可選用的使用者提供的道具，以覆寫 Amazon Elasticsearch Service 的預設道具 | | domainName | string | Cognito 和 Amazon Elasticsearch Service 的域名 | | 創建雲端觀察器 | boolean | 是否要建立建議的警報。 | ## 模式性質 | **名稱** | **類型** | **描述** | | --- | --- | --- | | 雲觀察屋？ | [`cloudwatch.Alarm[]`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cloudwatch.Alarm.html) | 傳回模式建立的一或多個 CloudWatch 警示的清單。 | | DynaMotion 表格 | [`dynamodb.Table`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-dynamodb.Table.html) | 傳回由樣式建立之 DynamoDB 表格的實體。 | | 彈性搜尋網域 | [`elasticsearch.CfnDomain`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-elasticsearch.CfnDomain.html) | 返回由圖案創建的 Elasticsearch 域的實例。 | | IdentityPool | [`cognito.CfnIdentityPool`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.CfnIdentityPool.html) | 傳回由模式建立的 Cognito 身分識別集區的執行個體。 | | LambdaFAULT | [`lambda.Function`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-lambda.Function.html) | 返回由模式創建的 Lambda 函數的實例。 | | userPool | [`cognito.UserPool`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.UserPool.html) | 傳回由模式建立的 Cognito 使用者集區的執行個體。 | | UserPoolClient | [`cognito.UserPoolClient`](https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-cognito.UserPoolClient.html) | 傳回由模式建立的 Cognito 使用者集區用戶端的執行個體。 | ## Lambda 功能 此模式需要 Lambda 函數，該函數可以從 DynamoDB 串流將資料張貼至 Elasticsearch 服務。提供範例函數[這裡](https://github.com/awslabs/aws-solutions-constructs/blob/master/source/patterns/%40aws-solutions-constructs/aws-dynamodb-stream-lambda-elasticsearch-kibana/test/lambda/index.js)。 ## 預設定 此模式的開箱即用實現沒有任何覆蓋將設置以下默認值： ### Amazon DynamoDB 表 + 將 DynamoDB 表格的計費模式設定為隨選 (按請求付費) + 使用 AWS 受管的 KMS 金鑰啟用 DynamoDB 表格的伺服器端加密 + 為 DynamoDB 表格建立名為「id」的分割區索引鍵 + 刪除 CloudFormation 堆棧時保留表 + 啟用連續備份和時間點復原 ### AWS Lambda 功能 + 針對 Lambda 函數設定有限權限存取 IAM 角色 + 針對 NodeJS Lambda 函數啟用具有持續作用的重複使用連線 + 啟用 X-Ray 追蹤 + 啟用失敗處理功能：在功能錯誤時啟用二分點；設定預設記錄保留天數上限 (24 小時)；設定預設重試嘗試次數上限 (500)；以及在失敗時部署 SQS 無效字母佇列做為目的地 + 設定環境變數： + `AWS_NODEJS_CONNECTION_REUSE_ENABLED`（對於節點 10.x 和更高版本的函數） ### Amazon Cognito + 設定使用者集區的密碼策略 + 強制執行使用者集區的進階安全模式 ### Amazon Elasticsearch Service + 為彈性搜索域部署最佳實踐 CloudWatch 警報 + 使用 Cognito 使用者集區保護 Kibana 儀表板存取 + 使用 AWS 受管的 KMS 金鑰啟用彈性搜尋網域的伺服器端加密 + 啟用彈性搜尋網域的節點對節點加密 + 為 Amazon ES 網域配置叢集 ## Architecture ![](https://docs.aws.amazon.com/zh_tw/solutions/latest/constructs/images/aws-dynamodb-stream-lambda-elasticsearch-kibana.png) ## GitHub
要查看此模式的代碼，創建/查看問題和提取請求，以及更多：
@aws-解決方案-構造/aw-Dynamodb 流-羊肉-彈性搜索-kibana