İçindekiler:
- Verilerin taşınması
- Aynı anda AWS, Basit Nesne Erişim Protokolü (SOAP) için kapsamlı destek sağladı. Aslında, istekleri yapmak için yine de yalnızca HTTPS kullanarak SOAP'ı kullanabilirsiniz. Diğer durumlarda, AWS artık SOAP'ı artık desteklememektedir (EC2 hizmetinin kullanımdan kaldırılmasına bir örnek).
Video: Azure Security Center | Azure Friday 2024
AWS ile anlamlı herhangi bir şekilde etkileşim kurmak için onunla iletişim kurmalısınız. İletişim, aşağıdakileri içeren çeşitli düzeylerde gerçekleşir:
- Ulaşım: Bu, aslında partiler arasında verileri aktaran altta yatan katmandır.
- Keşif: AWS ile etkileşim kurmak için hangi yöntemlerin mevcut olduğunu bilmeniz gerekir. Bulma düzeyi, XML veya JSON'daki belirli bir hizmet için kullanılabilen yöntemlerin listesini köprüler listesi olarak talep etmek için ortak bir URL kullanmanıza olanak tanır.
- Talep: Hangi yöntemlerin mevcut olduğunu bildikten sonra bir istekte bulunabilirsiniz ve AWS bir yanıt verir.
İletişiminizi daha fazla katmana kolayca ayırabilirsiniz, ancak bu katmanlar en temel ve önemli arızayı temsil eder. Bu katmanları anlamak, AWS'yi kullanarak sağlam uygulamalar yazmak için yeterlidir. (Uygulamalarınız giderek arttıkça ve daha karmaşık hale gelirken AWS daha fazla işlevsellik ekler, ek katmanlarla çalışmanız gerekebilir.)
Verilerin taşınması
İlk iletişim konusunu ele almak zorundasınız. AWS, aşağıdaki listede olanlar da dahil olmak üzere, bazı servisler için güvenli olmayan talepler için HTTP'yi ve güvenli olmayan talepler için HTTP'yi desteklemektedir:
Amazon DynamoDB
Amazon Kinesis
- AWS Lambda
- Amazon Basit Bildirim Hizmeti
- Amazon Basit Kuyruk Hizmeti dahil olmak üzere birçok hizmetle MQTT kullanımına izin verir. > Bir API yöntemi listesinin edinilmesi
- AWS ile herhangi bir şey yapmadan önce hangi görevlerin (erişilebilir yöntemler) olduğunu bilmeniz gerekir. API dokümantasyonu, size neler yapabileceğinizle ilgili genel bir bilgi verebilir, ancak mevcut yöntemlerin gerçek listesi esnektir ve bağlama göre değişir. Örneğin, bazı hizmetler ile belirli görevleri gerçekleştiremeyebilirsiniz, çünkü güvenli bir bağlantı yoksundur veya hizmeti istediğiniz görevi destekleyecek şekilde yapılandırmazsınız.
- REST'i kullanmak istediğiniz nedenlerden biri, protokolün yaptığı gibi HTTP'ye doğrudan Create, Read, Update ve Delete (CRUD) taleplerini eşleyemezsiniz (her birini değiştirmeniz gereken kırılmaz bir sözleşme oluşturur) bir değişiklik yapmanız gereken zamanı). GET isteğine sahip standart bir URL kullanarak bir istekte bulunun ve gerçek yöntem çağrılarına yönelik bir hipermedya bağlantıları listesini alın. Uygulama Devleti Motoru (HATEOAS) olarak Hipermetri üzerine yazılmış makalede, bu işlemin nasıl daha ayrıntılı bir şekilde çalıştığı anlatılmaktadır.
- Başlangıçta, REST, belirli yöntem çağrılarına bağlantıların listesini vermek için XML'e dayanıyordu, ancak HiperMedia Erişim Lisansı'nı (HAL) kullanmak, bunun yerine anlaşılması kolay olan JSON'u kullanabilmenizi sağlar. AWS şu anda her tür API sorgusu için XML'e güveniyor çünkü çoğu geliştirici, XML'i daha iyi anlıyor gibi görünüyor. AWS'nin yerel biçimi. Bu makalede, REST API'sı ile ilgili ayrıntılar verilmektedir.
Aynı anda AWS, Basit Nesne Erişim Protokolü (SOAP) için kapsamlı destek sağladı. Aslında, istekleri yapmak için yine de yalnızca HTTPS kullanarak SOAP'ı kullanabilirsiniz. Diğer durumlarda, AWS artık SOAP'ı artık desteklememektedir (EC2 hizmetinin kullanımdan kaldırılmasına bir örnek).
İstekte Bulunma
Diğer web hizmetleri ile kullanılan alışılmış kalıpları talepler ve yanıtlar takip eder. Bununla birlikte, AWS, REST'in sadece mimari olduğunu ve API isteklerinin REST'e bir şeyler eklediğini bildiğinizden emin olmak için dikkatli davranıyor; Yani, bunlar farklı bir katmanı temsil etmektedir. Çoğu durumda, bazı türden bir API çağrısıyla kullanılan REST öğesine atıf yapan REST / sorguyu görürsünüz.
AWS'ye yaptığınız REST isteklerinin çoğunu imzalamanız gerekir. Basit Depolama Hizmeti (S3) gibi bazı hizmetler anonim taleplere izin verir. Bununla birlikte, önemli miktarda bilgi toplamak için imzalanmış (kimliği doğrulanmış) talepler sağlamalısınız. Bununla birlikte, bu makale, bir S3 kovalı bir güvenlik sorununun düzeltilmesi için böyle bir isteğin nasıl kullanılacağını açıklamaktadır.
CLI veya SDK kullanarak bir istekte bulunursanız, çevre sizin için istekte bulunur. İstek hala imzalanmış olmasına rağmen, görevi manuel olarak yapma konusunda endişelenmenize gerek yoktur. Adresinde ayrıntıları imzalama konusunda daha fazla bilgi bulabilirsiniz.