Configurați infrastructura AWS pentru a permite clienților să renunțe la fișiere

// Poate că aceasta este o întrebare prea amplă, dar nu am mai făcut niciun AWS până acum și sunt puțin înfundat - Voi șterge întrebarea dacă comunitatea o consideră rău.

Folosind AWS, vreau să configurez un punct final în care clienții să poată încărca fișiere printr-un POST sau PUT cu un token pentru autorizare. Alternativ, ar putea folosi, de asemenea, SFTP (numai scriere) cu un simbol sau un ID de utilizator/parolă.

Deci am nevoie de:

1. O modalitate prin care clienții pot obține un token de autorizare sigur. Există un produs de tip Vault în AWS unde doar unele IP-uri pot solicita token-uri de scurtă durată pentru a le utiliza apoi ca authN/Z atunci când încearcă să încarce fișiere.

2. Presupun că fișierele încărcate pot fi stocate în S3, iar procesul meu cu diferite permisiuni poate accesa fișierele încărcate și poate face ceea ce trebuie cu ele. Analizați datele într-un DB (probabil îmi pot da seama și cu S3)

3. Opțional, o pagină web găzduită, în care odată authN/Z ca în #1, există o zonă simplă de drop unde pot folosi web-ul pentru a încărca. (în esență, logica site-ului ar crea cererea pentru ele în #1)

M-ar interesa cum ar proiecta cineva care știe asta.

Cateva idei:

• Transfer AWS oferă un front-end sFtp gestionat către S3, managementul utilizatorilor Aici. Atenție, este vorba de aproximativ 216 USD pe lună pentru a activa serviciul și 0,04 USD per GB, plus cred că trebuie să plătiți pentru AWS Directory Service. Ar fi mai ieftin să rulezi un server sFtp standard pe Lightsail.
• Utilizatorii IAM cu drepturi S3 sunt o opțiune, poate fi mai mult de lucru, dar este MULT mai ieftin. Utilizatorii IAM nu costă nimic și puteți configura o găleată S3, astfel încât fiecare utilizator să aibă propriul folder. Totuși, este mai multă muncă pentru utilizator.
• Scrieți o aplicație web
• Folosiți Dropbox