通过API网关或Lambda上传AWS S3 Muitipart

Question

我正在尝试在AWS（我们托管许多站点）中创建可重用的大文件无服务器上载服务。 我想做的是在AWS中设置一个API网关，并使用CORS来控制哪些网站可以上传，从而允许这些网站使用客户端代码。 这是我尝试过的以及遇到的障碍。 想知道是否有人有任何建议的解决方法？

• 从客户端代码上传中调用S3将需要我在客户端域中公开身份验证信息，这似乎很糟糕
• API网关似乎不支持通过其AWS服务集成类型调用S3多点（URL固定为通用S3服务URL，HTTP集成类型不支持IAM）
• 利用Lambda调用多部分API无效，因为它只能吸收6 MB的调用请求有效负载，并且为了获得5 MB的最小上传部分大小，base64将使数据方式超过6 MB
• 我可以在Lambda中做自己的部分上传功能，将块存储在S3中，但是我不知道如何在Lambda的内存和tmp存储空间中将它们合并在一起（仍然PassThrough流似乎不适用于AWS开发工具包）

有任何想法吗？ 这些值得一探吗？ 还是对于这种用例而言，无服务器是难事吗？

因此，在对Amazon进行进一步跟进之后，可以将预先签名的URL与multipart API结合使用，但这不是很实用。 涉及的步骤包括：

1. 创建一个新文件，并将其拆分为多个部分。
2. 生成一个预签名的URL以启动多作品上传。
3. 使用预签名的URL发起上传。
4. 使用零件号为每个零件生成一个预签名的URL。
5. 使用URL发送PutPart请求。 跟踪为零件号返回的Etag。
6. 结合所有部分和相应的ETAG形成请求主体。
7. 生成一个预签名的URL以完成MP上传。
8. 通过发送带有预先签名的完整分段上传URL的请求来完成分段上传。

将接受安杰洛的回答，因为它确实指出了这个方向，从技术上讲，这似乎是可能的

Answer 1

您也许可以使用预先签名的网址进行上传。 在这种情况下，客户端将访问您的API，该API将执行所需的任何验证，然后生成指向S3的预签名URL，并将其返回给客户端。 然后，客户端直接上传到s3。

您可以在此处查看一些信息： https : //sanderknape.com/2017/08/using-pre-signed-urls-upload-file-private-s3-bucket/