如何将 s3 内容请求重定向到 lambda？

Question

我正在按照这个教程使用s3和lambda实现即时生成缩略图。我被困在将不存在的请求重定向到lambda上

我的s3存储桶是私有的，我使用带有Cognito idToken的预签名url来访问其内容，它可以工作。

现在，如果我向尚未生成的缩略图(s3中不存在)发出请求，我希望s3将请求重定向到lambda。我不知道如何做这件事。

以下是s3路由角色

<RoutingRules>
  <RoutingRule>
  <Condition>
  <KeyPrefixEquals/>
  <HttpErrorCodeReturnedEquals>404</HttpErrorCodeReturnedEquals>
</Condition>
<Redirect>
  <Protocol>https</Protocol>
  <HostName>MY_LAMBDA_DOMAIN</HostName>
  <ReplaceKeyPrefixWith>dev/photos?key=</ReplaceKeyPrefixWith>
  <HttpRedirectCode>307</HttpRedirectCode>
</Redirect>

> < li>

当我使用预先签名的url访问不存在的缩略图时，它显示403错误，因此我尝试使用s3endpoint预先签名URL

const s3 = new AWS.S3({endpoint: 'http://s3-website.us-east-2.amazonaws.com'})
s3.getSignedUrl('getObject', {
  Bucket: BUCKET,
  Key: 'userId/test-thumb.jpg',
  Expires: signedUrlExpireSeconds
})

我注意到，在我上面提到的教程中，它使用公共s3存储桶。我不确定是否可以在私有存储桶中实现此解决方案。

它与 s3 策略有什么关系吗？目前没有策略附加到我的私有存储桶

任何建议将不胜感激，谢谢

Answer 1

单独使用S3无法完成您正在尝试的任务。S3不允许基于规则的重定向。

你可以尝试使用Cloudfront和Lambda@Edge来实现这一点。

您可以在这里查看重定向的示例：https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/lambda-examples.html

基本上，将S3设置为Cloudfront后端，然后查看示例：“示例：使用Origin Response Trigger将错误状态代码更新为302 Found”。这允许您捕获403个404响应，然后根据需要重定向到另一个URL，如Lambda函数。