amazon-web-services - aws 资源限制 api - 如何在 Rest Api 上分离堆栈

Question

由于我使用 aws-cdk 来定义 aws 堆栈，因此我遇到了一些限制，而且我不知道如何解决它。

首先，每个堆栈的资源限制为 200 个，且不可更改。这意味着，cloudformation 中使用的每个堆栈仅限于 200 个。

很长一段时间这都不是问题，因为创建一个堆栈来容纳多个不同用途的不同堆栈(S3、ApiGateway、IoT 等)很容易

现在我遇到了一个问题，APIGatewayStack(对于 RestApi )超出了 200 个资源的限制，我无法再部署。

我已经将 lambda 与 api 端点分开，因此我没有任何潜力在这里获得一些资源。

我的想法是为 RestApi 或其根资源创建一个 CfnOutput，这样我就可以使用以下命令创建一个 Restapi 对象

方法#1 - 从 RestApiId 创建 RestApi

堆栈#1

const outputGm = new CfnOutput(this, 'RestApiGatewayId', {
         description: 'RestApiGatewayId',
         value: api.restApiId,
         // This Name must be unique
         exportName: 'RestApiGatewayId',
      });

堆栈#2

const api = RestApi.fromRestApiId(this, 'rest-api-extension', 'RestApiGatewayId');

这里的问题是，该 api 现在来自 IRestApi 类型，不能用于进一步需要的修改，例如

const models = new ModelDefinitions.ModelDefinitions(api);
// Argument of type 'IRestApi' is not assignable to parameter of type 'RestApi'.

或者

const notifications = api.root.addResource('notifications');
// Property 'root' does not exist on type 'IRestApi'.

方法#2 - 创建根资源的输出

不幸的是，使用 fromRestApiId 创建 RestApi 确实会返回 IRestApi 对象，该对象不包含用于创建资源的所有必需属性:

const api = RestApi.fromRestApiId(this, 'rest-api-extension', 'RestApiGatewayId');
const resourceProps: ResourceProps = {
         parent: api,
         /* 
          * Type 'IRestApi' is missing the following properties from type 'IResource': restApi, resourceId, path, resourceForPath, and 5 more.
          */
         pathPart: 'root',
      };
const root = new Resource(apiGWStack, 'root-node', resourceProps);
// apiGWStack is the original stack which i am passing to the extension via:

const apiGatewayExtensionStack = new ApiGatewayExtensionStack(app, 'ApiGatewayExtensionStack', apiGWStack, { env: environment });

我在这里缺少什么？我不想使用第二个(或将来的第三个)单独的 Rest-Api，因为它有很多端点。

您在这里看到任何解决方案吗？您如何处理 AWS 上的大型 Api 结构？

感谢您的帮助!

Answer 1

好的，所以 aws 不会增加此 Cloudformation 资源限制。此外，您无法执行嵌套的 Rest-Api 堆栈，因为无法连接。

但我无法接受没有任何解决方案的事实。我记得，您可以在 nginx 中使用 ngx_http_proxy_module 来提供来自另一台服务器的内容。所以我检查了这是否也适用于 aws-gateway。

更好的是，它可以用于多种用例:

(请注意，我删除了此配置中对 ssl 证书的所有引用)

/etc/nginx/sites-available/yourdomain.tld.conf

# server configuration
#
server {

    root /var/www/html;

    index index.html index.htm index.nginx-debian.html;

    server_name yourdomain.tld;

    add_header "Allow" "GET, POST, HEAD, PUT, DELETE" always;
    add_header "Access-Control-Allow-Methods" "GET, POST, PUT, DELETE, OPTIONS" always;

    #
    # Default Location will be mapped to proxy_set_header HOST  
    # API #1 - simple forwarding on aws-gateway

    location / {
        proxy_next_upstream     error timeout invalid_header http_500;                  
        proxy_set_header X-Real-IP  $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass https://abcdefghij.execute-api.eu-central-1.amazonaws.com/prod/;
        proxy_set_header Host "abcdefghij.execute-api.eu-central-1.amazonaws.com";
        proxy_ssl_server_name on;

    }

    #
    # Location /admin and nested below will be mapped to proxy_set_header HOST  
    # API #2 - speficic slug forwarding on on aws-gateway

    location /admin {
        proxy_next_upstream     error timeout invalid_header http_500;          
        proxy_set_header X-Real-IP  $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass https://zyxwvutsrq.execute-api.eu-central-1.amazonaws.com/prod/;
        proxy_set_header Host "zyxwvutsrq.execute-api.eu-central-1.amazonaws.com";
        proxy_ssl_server_name on;
    }

    #
    # Location /users and nested below will be mapped to proxy_set_header HOST  
    # API #3 - specific slug mapping to specific slug on aws-gateway

    location /users {
        proxy_next_upstream     error timeout invalid_header http_500;          
        proxy_set_header X-Real-IP  $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass https://ababababab.execute-api.eu-central-1.amazonaws.com/prod/users;
        proxy_set_header Host "ababababab.execute-api.eu-central-1.amazonaws.com";
        proxy_ssl_server_name on;
    }
}

server {

    if ($host = yourdomain.tld) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    server_name yourdomain.tld;
    listen 80;
    return 404; # managed by Certbot
}

之前:

• https://abcdefghij.execute-api.eu-central-1.amazonaws.com/prod/
• https://zyxwvutsrq.execute-api.eu-central-1.amazonaws.com/prod/
• https://ababababab.execute-api.eu-central-1.amazonaws.com/prod/users

现在:

• https://yourdomain.tld
• https://yourdomain.tld/admin
• https://yourdomain.tld/users

如果你有一个，维护工作会多一点

• 发展
• 分期
• 生产服务器

因为当出现新端点时，您可能需要更新所有conf文件，但这样您也可以从使用良好的url提供REST-Api中受益

https://yourdomain.tld而不是那些 https://ababababab.execute-api.eu-central-1.amazonaws.com/prod/