S3関連の環境用意

[jacoyutorius]

改善詳細 / Details of Improvement

主にeuledgeさん用。
将来的なAWS以降のための検証環境として以下を用意する。

• ホスティング用S3バケット
• ↑のS3バケットを操作できるIAMユーザー

[euledge]

やります お願いしま－す

[euledge]

以下の名前でIAMユーザーのアクセスキー、シークレットアクセスキーを設定してください。

• AWS_S3_DEPLOY_ACCESS_KEY_ID
• AWS_S3_DEPLOY_SECRET_ACCESS_KEY

釈迦に説法だと思いますが、下記のようなIAMユーザーの権限でお願いします。
https://qiita.com/euledge/items/5c97d46a9ebdad3c5b52#amazon-s3-%E3%81%A7%E5%85%AC%E9%96%8B

バケットは開発用、本番用で2つあればいいかな？
これもバケット名をください

[jacoyutorius]

対応遅くなってスミマセン、今週末見ます〜
（AWS CDKでコード化したくてちょっと手間取ってる感じですmm）

[jacoyutorius]

CDKでやってみた結果

$ cdk deploy
This deployment will make potentially sensitive changes according to your current security approval level (--require-approval broadening).
Please confirm you intend to make the following modifications:

IAM Statement Changes
┌───┬────────────────────────┬────────┬────────────────────────┬─────────────────────────┬───────────┐
│   │ Resource               │ Effect │ Action                 │ Principal               │ Condition │
├───┼────────────────────────┼────────┼────────────────────────┼─────────────────────────┼───────────┤
│ + │ arn:aws:s3:::stopcovid │ Allow  │ s3:DeleteObject        │ AWS:${stopcovid19-hamam │           │
│   │ 19-hamamatsu-developme │        │ s3:GetBucketLocation   │ atsu-developer}         │           │
│   │ nt                     │        │ s3:GetObject           │                         │           │
│   │ arn:aws:s3:::stopcovid │        │ s3:ListBucket          │                         │           │
│   │ 19-hamamatsu-developme │        │ s3:PutObject           │                         │           │
│   │ nt/*                   │        │                        │                         │           │
└───┴────────────────────────┴────────┴────────────────────────┴─────────────────────────┴───────────┘
(NOTE: There may be security-related changes not in this list. See https://github.com/aws/aws-cdk/issues/1299)

Do you wish to deploy these changes (y/n)? y
Stopcovid19UsersStack: deploying...
Stopcovid19UsersStack: creating CloudFormation changeset...
 1/8 | 22:06:42 | CREATE_COMPLETE      | AWS::IAM::Policy    | AllowS3BucketAccess (AllowS3BucketAccess0F0A9D34)
 2/8 | 22:07:03 | CREATE_COMPLETE      | AWS::IAM::User      | jacoyutorius (jacoyutorius6BFD5474)
 3/8 | 22:07:04 | CREATE_COMPLETE      | AWS::IAM::User      | euledge (euledgeD2ED370F)
 3/8 | 22:07:05 | CREATE_IN_PROGRESS   | AWS::IAM::AccessKey | jacoyutoriusKey
 3/8 | 22:07:06 | CREATE_IN_PROGRESS   | AWS::IAM::AccessKey | euledgeKey
 3/8 | 22:07:06 | CREATE_IN_PROGRESS   | AWS::IAM::AccessKey | jacoyutoriusKey Resource creation Initiated
 4/8 | 22:07:06 | CREATE_COMPLETE      | AWS::IAM::AccessKey | jacoyutoriusKey
 4/8 | 22:07:06 | CREATE_IN_PROGRESS   | AWS::IAM::AccessKey | euledgeKey Resource creation Initiated
 5/8 | 22:07:07 | CREATE_COMPLETE      | AWS::IAM::AccessKey | euledgeKey
 6/8 | 22:07:08 | CREATE_COMPLETE      | AWS::CloudFormation::Stack | Stopcovid19UsersStack

 ✅  Stopcovid19UsersStack

Outputs:
Stopcovid19UsersStack.jacoyutoriusSecretAccessKey = ****************
Stopcovid19UsersStack.euledgeSecretAccessKey = ****************
Stopcovid19UsersStack.euledgeAccessKey = ****************
Stopcovid19UsersStack.jacoyutoriusAccessKey = ****************

Stack ARN:
arn:aws:cloudformation:ap-northeast-1:865422985541:stack/Stopcovid19UsersStack/4bb8a410-8175-11ea-a9bd-0e3b3e43d478
**************************************************
*** Newer version of CDK is available [1.33.0] ***
*** Upgrade recommended                        ***
**************************************************

[jacoyutorius]

@euledge とりあえず以下のキーはsecretsに設定しました。ほかこちらで設定するところあります？
S3の公開設定とか必要ですかね？？

• AWS_S3_DEPLOY_ACCESS_KEY_ID
• AWS_S3_DEPLOY_SECRET_ACCESS_KEY

[euledge]

用意してもらったバケットは stopcovid19-hamamatsu-development ですね。
本番用は別途ということでしょうか？

[jacoyutorius]

そうですね、本番用は必要になったら作ろうかと思ってますー