AWS-环境变量

Question

我认为这将是一个非常普遍的问题，但显然不是。 我在S3上托管了一个React应用。 显然，React应用程序具有一些我不想与所有人共享的变量。 喜欢后端的位置。 通常，我会将这些信息存储在Heroku或Netlify之类的环境变量中。

如何在S3上隐藏应用程序的敏感信息？ 我听说过有关使用Lambda的信息吗？ 这是最简单的方法吗？

Answer 1

如果您需要保护敏感信息，则不能将它们放置在S3前端的静态资产中。

• 但是仍然可以使用其他私有存储区来存储这些变量。
• 使用API​​网关（可选为Lambda）创建一个API，并将变量存储在DynamoDB中。
• 使用DynamoDB细粒度的访问控制 ，可以从前端直接存储在DynamoDB中。

以上两种使用AWS Cognito的访问控制都具有登录页面。