🥇S3 ऑब्जेक्ट स्टोरेज में वेबहुक पर आधारित इवेंट-संचालित एप्लिकेशन का एक उदाहरण Mail.ru क्लाउड सॉल्यूशंस

रुब गोल्डबर्ग कॉफी मशीन

इवेंट-संचालित आर्किटेक्चर उपयोग किए गए संसाधनों की लागत दक्षता को बढ़ाता है क्योंकि उनका उपयोग केवल उसी समय किया जाता है जब उनकी आवश्यकता होती है। इसे कैसे कार्यान्वित किया जाए और कार्यकर्ता अनुप्रयोगों के रूप में अतिरिक्त क्लाउड इकाइयां न बनाई जाएं, इस पर कई विकल्प हैं। और आज मैं FaaS के बारे में नहीं, बल्कि वेबहुक के बारे में बात करूंगा। मैं ऑब्जेक्ट स्टोरेज वेबहुक का उपयोग करके घटनाओं को संभालने का एक ट्यूटोरियल उदाहरण दिखाऊंगा।

ऑब्जेक्ट स्टोरेज और वेबहुक के बारे में कुछ शब्द। ऑब्जेक्ट स्टोरेज आपको किसी भी डेटा को ऑब्जेक्ट के रूप में क्लाउड में संग्रहीत करने की अनुमति देता है, जिसे HTTP/HTTPS के माध्यम से S3 या किसी अन्य एपीआई (कार्यान्वयन के आधार पर) के माध्यम से एक्सेस किया जा सकता है। वेबहुक आम तौर पर कस्टम HTTP कॉलबैक होते हैं। वे आम तौर पर किसी घटना से ट्रिगर होते हैं, जैसे कोड को रिपॉजिटरी में धकेला जाना या ब्लॉग पर टिप्पणी पोस्ट किया जाना। जब कोई घटना घटती है, तो मूल साइट वेबहुक के लिए निर्दिष्ट यूआरएल पर एक HTTP अनुरोध भेजती है। परिणामस्वरूप, आप एक साइट पर ईवेंट बनाकर दूसरी साइट पर कार्रवाई ट्रिगर कर सकते हैं (विकि). ऐसे मामले में जहां स्रोत साइट एक ऑब्जेक्ट भंडारण है, घटनाएं इसकी सामग्री में परिवर्तन के रूप में कार्य करती हैं।

ऐसे सरल मामलों के उदाहरण जब ऐसे स्वचालन का उपयोग किया जा सकता है:

किसी अन्य क्लाउड स्टोरेज में सभी ऑब्जेक्ट की प्रतियां बनाना। जब भी फ़ाइलें जोड़ी जाती हैं या बदली जाती हैं, तो तुरंत प्रतिलिपियाँ बनाई जानी चाहिए।
ग्राफ़िक फ़ाइलों के थंबनेल की एक श्रृंखला का स्वचालित निर्माण, तस्वीरों में वॉटरमार्क जोड़ना और अन्य छवि संशोधन।
नए दस्तावेजों के आगमन के बारे में अधिसूचना (उदाहरण के लिए, एक वितरित लेखा सेवा क्लाउड पर रिपोर्ट अपलोड करती है, और वित्तीय निगरानी नई रिपोर्ट के बारे में सूचनाएं प्राप्त करती है, उनकी जांच करती है और उनका विश्लेषण करती है)।
उदाहरण के लिए, थोड़ा अधिक जटिल मामलों में कुबेरनेट्स के लिए एक अनुरोध उत्पन्न करना शामिल है, जो आवश्यक कंटेनरों के साथ एक पॉड बनाता है, इसमें कार्य पैरामीटर पास करता है, और प्रसंस्करण के बाद कंटेनर को ढहा देता है।

उदाहरण के तौर पर, हम कार्य 1 का एक प्रकार बनाएंगे, जब Mail.ru क्लाउड सॉल्यूशंस (MCS) ऑब्जेक्ट स्टोरेज बकेट में परिवर्तन वेबहुक का उपयोग करके AWS ऑब्जेक्ट स्टोरेज में सिंक्रनाइज़ किए जाते हैं। वास्तविक लोड किए गए मामले में, वेबहुक को एक कतार में पंजीकृत करके अतुल्यकालिक कार्य प्रदान किया जाना चाहिए, लेकिन प्रशिक्षण कार्य के लिए हम इसके बिना कार्यान्वयन करेंगे।

कार्य योजना

इंटरेक्शन प्रोटोकॉल का विस्तार से वर्णन किया गया है एमसीएस पर एस3 वेबहुक के लिए गाइड. कार्य योजना में निम्नलिखित तत्व शामिल हैं:

प्रकाशन सेवा, जो S3 स्टोरेज साइड पर है और वेबनहुक ट्रिगर होने पर HTTP अनुरोध प्रकाशित करता है।
वेबहुक प्राप्तकर्ता सर्वर, जो HTTP प्रकाशन सेवा के अनुरोधों को सुनता है और उचित कार्रवाई करता है। सर्वर को किसी भी भाषा में लिखा जा सकता है; हमारे उदाहरण में, हम सर्वर को गो में लिखेंगे।

S3 एपीआई में वेबहुक के कार्यान्वयन की एक विशेष सुविधा प्रकाशन सेवा पर वेबहुक प्राप्त करने वाले सर्वर का पंजीकरण है। विशेष रूप से, वेबहुक प्राप्त करने वाले सर्वर को प्रकाशन सेवा से संदेशों की सदस्यता की पुष्टि करनी होगी (अन्य वेबहुक कार्यान्वयन में, सदस्यता की पुष्टि आमतौर पर आवश्यक नहीं होती है)।

तदनुसार, वेबहुक प्राप्त करने वाले सर्वर को दो मुख्य परिचालनों का समर्थन करना चाहिए:

पंजीकरण की पुष्टि के लिए प्रकाशन सेवा के अनुरोध का जवाब दें,
आने वाली घटनाओं को संसाधित करें।

एक वेबहुक प्राप्तकर्ता सर्वर स्थापित करना

वेबहुक रिसीविंग सर्वर को चलाने के लिए, आपको एक लिनक्स सर्वर की आवश्यकता है। इस आलेख में, उदाहरण के तौर पर, हम एक वर्चुअल इंस्टेंस का उपयोग करते हैं जिसे हम एमसीएस पर तैनात करते हैं।

आइए आवश्यक सॉफ़्टवेयर स्थापित करें और वेबहुक प्राप्तकर्ता सर्वर लॉन्च करें।

ubuntu@ubuntu-basic-1-2-10gb:~$ sudo apt-get install git
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
  bc dns-root-data dnsmasq-base ebtables landscape-common liblxc-common 
liblxc1 libuv1 lxcfs lxd lxd-client python3-attr python3-automat 
python3-click python3-constantly python3-hyperlink
  python3-incremental python3-pam python3-pyasn1-modules 
python3-service-identity python3-twisted python3-twisted-bin 
python3-zope.interface uidmap xdelta3
Use 'sudo apt autoremove' to remove them.
Suggested packages:
  git-daemon-run | git-daemon-sysvinit git-doc git-el git-email git-gui 
gitk gitweb git-cvs git-mediawiki git-svn
The following NEW packages will be installed:
  git
0 upgraded, 1 newly installed, 0 to remove and 46 not upgraded.
Need to get 3915 kB of archives.
After this operation, 32.3 MB of additional disk space will be used.
Get:1 http://MS1.clouds.archive.ubuntu.com/ubuntu bionic-updates/main 
amd64 git amd64 1:2.17.1-1ubuntu0.7 [3915 kB]
Fetched 3915 kB in 1s (5639 kB/s)
Selecting previously unselected package git.
(Reading database ... 53932 files and directories currently installed.)
Preparing to unpack .../git_1%3a2.17.1-1ubuntu0.7_amd64.deb ...
Unpacking git (1:2.17.1-1ubuntu0.7) ...
Setting up git (1:2.17.1-1ubuntu0.7) ...

वेबहुक प्राप्तकर्ता सर्वर के साथ फ़ोल्डर को क्लोन करें:

ubuntu@ubuntu-basic-1-2-10gb:~$ git clone
https://github.com/RomanenkoDenys/s3-webhook.git
Cloning into 's3-webhook'...
remote: Enumerating objects: 48, done.
remote: Counting objects: 100% (48/48), done.
remote: Compressing objects: 100% (27/27), done.
remote: Total 114 (delta 20), reused 45 (delta 18), pack-reused 66
Receiving objects: 100% (114/114), 23.77 MiB | 20.25 MiB/s, done.
Resolving deltas: 100% (49/49), done.

आइए सर्वर शुरू करें:

ubuntu@ubuntu-basic-1-2-10gb:~$ cd s3-webhook/
ubuntu@ubuntu-basic-1-2-10gb:~/s3-webhook$ sudo ./s3-webhook -port 80

प्रकाशन सेवा की सदस्यता लें

आप अपने वेबहुक प्राप्तकर्ता सर्वर को एपीआई या वेब इंटरफ़ेस के माध्यम से पंजीकृत कर सकते हैं। सरलता के लिए, हम वेब इंटरफ़ेस के माध्यम से पंजीकरण करेंगे:

चलिए बाल्टी अनुभाग पर चलते हैं नियंत्रण कक्ष में.
उस बकेट पर जाएँ जिसके लिए हम वेबहुक कॉन्फ़िगर करेंगे और गियर पर क्लिक करें:

वेबहुक टैब पर जाएं और जोड़ें पर क्लिक करें:

क्षेत्रों को भरें:

आईडी - वेबहुक का नाम.

घटना - कौन सी घटनाएँ प्रसारित करनी हैं। हमने फ़ाइलों के साथ काम करने (जोड़ने और हटाने) के दौरान होने वाली सभी घटनाओं का प्रसारण सेट कर दिया है।

यूआरएल - वेबहुक प्राप्त करने वाला सर्वर पता।

फ़िल्टर उपसर्ग/प्रत्यय एक फ़िल्टर है जो आपको केवल उन वस्तुओं के लिए वेबहुक उत्पन्न करने की अनुमति देता है जिनके नाम कुछ नियमों से मेल खाते हैं। उदाहरण के लिए, वेबहुक के लिए केवल .png एक्सटेंशन वाली फ़ाइलों को ट्रिगर करने के लिए फ़िल्टर प्रत्यय आपको "पीएनजी" लिखना होगा।

वर्तमान में, वेबहुक प्राप्तकर्ता सर्वर तक पहुँचने के लिए केवल पोर्ट 80 और 443 समर्थित हैं।

आइए क्लिक करें हुक जोड़ें और हम निम्नलिखित देखेंगे:

हुक जोड़ा गया.

वेबहुक प्राप्त करने वाला सर्वर अपने लॉग में हुक पंजीकरण प्रक्रिया की प्रगति दिखाता है:

ubuntu@ubuntu-basic-1-2-10gb:~/s3-webhook$ sudo ./s3-webhook -port 80
2020/06/15 12:01:14 [POST] incoming HTTP request from 
95.163.216.92:42530
2020/06/15 12:01:14 Got timestamp: 2020-06-15T15:01:13+03:00 TopicArn: 
mcs5259999770|myfiles-ash|s3:ObjectCreated:*,s3:ObjectRemoved:* Token: 
E2itMqAMUVVZc51pUhFWSp13DoxezvRxkUh5P7LEuk1dEe9y URL: 
http://89.208.199.220/webhook
2020/06/15 12:01:14 Generate responce signature: 
3754ce36636f80dfd606c5254d64ecb2fd8d555c27962b70b4f759f32c76b66d

पंजीकरण पूरा हो गया है. अगले भाग में, हम वेबहुक प्राप्तकर्ता सर्वर के संचालन के एल्गोरिदम पर अधिक विस्तार से देखेंगे।

वेबहुक प्राप्तकर्ता सर्वर का विवरण

हमारे उदाहरण में, सर्वर को गो में लिखा गया है। आइए इसके संचालन के बुनियादी सिद्धांतों पर नजर डालें।

package main

// Generate hmac_sha256_hex
func HmacSha256hex(message string, secret string) string {
}

// Generate hmac_sha256
func HmacSha256(message string, secret string) string {
}

// Send subscription confirmation
func SubscriptionConfirmation(w http.ResponseWriter, req *http.Request, body []byte) {
}

// Send subscription confirmation
func GotRecords(w http.ResponseWriter, req *http.Request, body []byte) {
}

// Liveness probe
func Ping(w http.ResponseWriter, req *http.Request) {
    // log request
    log.Printf("[%s] incoming HTTP Ping request from %sn", req.Method, req.RemoteAddr)
    fmt.Fprintf(w, "Pongn")
}

//Webhook
func Webhook(w http.ResponseWriter, req *http.Request) {
}

func main() {

    // get command line args
    bindPort := flag.Int("port", 80, "number between 1-65535")
    bindAddr := flag.String("address", "", "ip address in dot format")
    flag.StringVar(&actionScript, "script", "", "external script to execute")
    flag.Parse()

    http.HandleFunc("/ping", Ping)
    http.HandleFunc("/webhook", Webhook)

log.Fatal(http.ListenAndServe(*bindAddr+":"+strconv.Itoa(*bindPort), nil))
}

मुख्य कार्यों पर विचार करें:

पिंग() - एक मार्ग जो यूआरएल/पिंग के माध्यम से प्रतिक्रिया करता है, जीवंतता जांच का सबसे सरल कार्यान्वयन।
वेबहुक() - मुख्य मार्ग, यूआरएल/वेबहुक हैंडलर:
- प्रकाशन सेवा पर पंजीकरण की पुष्टि करता है (सदस्यता पुष्टिकरण फ़ंक्शन पर जाएं),
- आने वाले वेबहुक (गोरेकॉर्ड्स फ़ंक्शन) को संसाधित करता है।
फ़ंक्शन HmacSha256 और HmacSha256hex हस्ताक्षर की गणना के लिए हेक्साडेसिमल संख्याओं की एक स्ट्रिंग के रूप में आउटपुट के साथ HMAC-SHA256 और HMAC-SHA256 एन्क्रिप्शन एल्गोरिदम के कार्यान्वयन हैं।
मुख्य मुख्य कार्य है, कमांड लाइन मापदंडों को संसाधित करता है और यूआरएल हैंडलर को पंजीकृत करता है।

सर्वर द्वारा स्वीकृत कमांड लाइन पैरामीटर:

-पोर्ट वह पोर्ट है जिस पर सर्वर सुनेगा।
-पता - आईपी पता जिसे सर्वर सुनेगा।
-स्क्रिप्ट एक बाहरी प्रोग्राम है जिसे प्रत्येक आने वाले हुक के लिए बुलाया जाता है।

आइए कुछ कार्यों पर करीब से नज़र डालें:

//Webhook
func Webhook(w http.ResponseWriter, req *http.Request) {

    // Read body
    body, err := ioutil.ReadAll(req.Body)
    defer req.Body.Close()
    if err != nil {
        http.Error(w, err.Error(), 500)
        return
    }

    // log request
    log.Printf("[%s] incoming HTTP request from %sn", req.Method, req.RemoteAddr)
    // check if we got subscription confirmation request
    if strings.Contains(string(body), 
""Type":"SubscriptionConfirmation"") {
        SubscriptionConfirmation(w, req, body)
    } else {
        GotRecords(w, req, body)
    }

}

यह फ़ंक्शन निर्धारित करता है कि पंजीकरण या वेबहुक की पुष्टि करने का अनुरोध आया है या नहीं। इस प्रकार से प्रलेखन, यदि पंजीकरण की पुष्टि हो जाती है, तो पोस्ट अनुरोध में निम्नलिखित JSON संरचना प्राप्त होती है:

POST http://test.com HTTP/1.1
x-amz-sns-messages-type: SubscriptionConfirmation
content-type: application/json

{
    "Timestamp":"2019-12-26T19:29:12+03:00",
    "Type":"SubscriptionConfirmation",
    "Message":"You have chosen to subscribe to the topic $topic. To confirm the subscription you need to response with calculated signature",
    "TopicArn":"mcs2883541269|bucketA|s3:ObjectCreated:Put",
    "SignatureVersion":1,
    "Token":«RPE5UuG94rGgBH6kHXN9FUPugFxj1hs2aUQc99btJp3E49tA»
}

इस प्रश्न का उत्तर दिया जाना आवश्यक है:

content-type: application/json

{"signature":«ea3fce4bb15c6de4fec365d36bcebbc34ccddf54616d5ca12e1972f82b6d37af»}

जहां हस्ताक्षर की गणना इस प्रकार की जाती है:

signature = hmac_sha256(url, hmac_sha256(TopicArn, 
hmac_sha256(Timestamp, Token)))

यदि कोई वेबहुक आता है, तो पोस्ट अनुरोध की संरचना इस तरह दिखती है:

POST <url> HTTP/1.1
x-amz-sns-messages-type: SubscriptionConfirmation

{ "Records":
    [
        {
            "s3": {
                "object": {
                    "eTag":"aed563ecafb4bcc5654c597a421547b2",
                    "sequencer":1577453615,
                    "key":"some-file-to-bucket",
                    "size":100
                },
            "configurationId":"1",
            "bucket": {
                "name": "bucketA",
                "ownerIdentity": {
                    "principalId":"mcs2883541269"}
                },
                "s3SchemaVersion":"1.0"
            },
            "eventVersion":"1.0",
            "requestParameters":{
                "sourceIPAddress":"185.6.245.156"
            },
            "userIdentity": {
                "principalId":"2407013e-cbc1-415f-9102-16fb9bd6946b"
            },
            "eventName":"s3:ObjectCreated:Put",
            "awsRegion":"ru-msk",
            "eventSource":"aws:s3",
            "responseElements": {
                "x-amz-request-id":"VGJR5rtJ"
            }
        }
    ]
}

तदनुसार, अनुरोध के आधार पर, आपको यह समझने की आवश्यकता है कि डेटा को कैसे संसाधित किया जाए। मैंने संकेतक के रूप में प्रविष्टि को चुना "Type":"SubscriptionConfirmation", क्योंकि यह सदस्यता पुष्टिकरण अनुरोध में मौजूद है और वेबहुक में मौजूद नहीं है। POST अनुरोध में इस प्रविष्टि की उपस्थिति/अनुपस्थिति के आधार पर, प्रोग्राम का आगे निष्पादन या तो फ़ंक्शन पर जाता है SubscriptionConfirmation, या फ़ंक्शन में GotRecords.

हम सदस्यता पुष्टिकरण फ़ंक्शन पर विस्तार से विचार नहीं करेंगे; इसे निर्धारित सिद्धांतों के अनुसार कार्यान्वित किया जाता है प्रलेखन. आप इस फ़ंक्शन के लिए स्रोत कोड यहां देख सकते हैं प्रोजेक्ट गिट रिपॉजिटरी.

GotRecords फ़ंक्शन आने वाले अनुरोध को पार्स करता है और प्रत्येक रिकॉर्ड ऑब्जेक्ट के लिए पैरामीटर के साथ एक बाहरी स्क्रिप्ट (जिसका नाम -स्क्रिप्ट पैरामीटर में पारित किया गया था) को कॉल करता है:

बाल्टी का नाम
वस्तु कुंजी
कार्य:
- प्रतिलिपि - यदि मूल अनुरोध में इवेंटनाम = ऑब्जेक्टक्रिएटेड | पुटऑब्जेक्ट | पुटऑब्जेक्टकॉपी
- हटाएं - यदि मूल अनुरोध में इवेंटनाम = ऑब्जेक्ट रिमूव्ड | ऑब्जेक्ट हटाएँ

इस प्रकार, यदि कोई हुक पोस्ट अनुरोध के साथ आता है, जैसा कि वर्णित है ऊपर, और पैरामीटर -script=script.sh तो स्क्रिप्ट को इस प्रकार कहा जाएगा:

script.sh  bucketA some-file-to-bucket copy

यह समझा जाना चाहिए कि यह वेबहुक प्राप्त करने वाला सर्वर पूर्ण उत्पादन समाधान नहीं है, बल्कि संभावित कार्यान्वयन का एक सरलीकृत उदाहरण है।

कार्य का उदाहरण

आइए MCS में मुख्य बकेट से AWS में बैकअप बकेट में फ़ाइलों को सिंक्रनाइज़ करें। मुख्य बकेट को myfiles-ash कहा जाता है, बैकअप को myfiles-backup कहा जाता है (AWS में बकेट कॉन्फ़िगरेशन इस आलेख के दायरे से परे है)। तदनुसार, जब किसी फ़ाइल को मुख्य बकेट में रखा जाता है, तो उसकी प्रतिलिपि बैकअप बकेट में दिखाई देनी चाहिए, और जब उसे मुख्य बकेट से हटा दिया जाता है, तो उसे बैकअप बकेट में हटा दिया जाना चाहिए।

हम awscli उपयोगिता का उपयोग करके बकेट के साथ काम करेंगे, जो MCS क्लाउड स्टोरेज और AWS क्लाउड स्टोरेज दोनों के साथ संगत है।

ubuntu@ubuntu-basic-1-2-10gb:~$ sudo apt-get install awscli
Reading package lists... Done
Building dependency tree
Reading state information... Done
After this operation, 34.4 MB of additional disk space will be used.
Unpacking awscli (1.14.44-1ubuntu1) ...
Setting up awscli (1.14.44-1ubuntu1) ...

आइए S3 MCS API तक पहुंच कॉन्फ़िगर करें:

ubuntu@ubuntu-basic-1-2-10gb:~$ aws configure --profile mcs
AWS Access Key ID [None]: hdywEPtuuJTExxxxxxxxxxxxxx
AWS Secret Access Key [None]: hDz3SgxKwXoxxxxxxxxxxxxxxxxxx
Default region name [None]:
Default output format [None]:

आइए AWS S3 API तक पहुंच कॉन्फ़िगर करें:

ubuntu@ubuntu-basic-1-2-10gb:~$ aws configure --profile aws
AWS Access Key ID [None]: AKIAJXXXXXXXXXXXX
AWS Secret Access Key [None]: dfuerphOLQwu0CreP5Z8l5fuXXXXXXXXXXXXXXXX
Default region name [None]:
Default output format [None]:

आइए एक्सेस की जाँच करें:

एडब्ल्यूएस के लिए:

ubuntu@ubuntu-basic-1-2-10gb:~$ aws s3 ls --profile aws
2020-07-06 08:44:11 myfiles-backup

एमसीएस के लिए, कमांड चलाते समय आपको -एंडपॉइंट-यूआरएल जोड़ना होगा:

ubuntu@ubuntu-basic-1-2-10gb:~$ aws s3 ls --profile mcs --endpoint-url 
https://hb.bizmrg.com
2020-02-04 06:38:05 databasebackups-0cdaaa6402d4424e9676c75a720afa85
2020-05-27 10:08:33 myfiles-ash

पहुँच गया.

अब आने वाले हुक को संसाधित करने के लिए एक स्क्रिप्ट लिखें, आइए इसे s3_backup_mcs_aws.sh कहते हैं

#!/bin/bash
# Require aws cli
# if file added — copy it to backup bucket
# if file removed — remove it from backup bucket
# Variables
ENDPOINT_MCS="https://hb.bizmrg.com"
AWSCLI_MCS=`which aws`" --endpoint-url ${ENDPOINT_MCS} --profile mcs s3"
AWSCLI_AWS=`which aws`" --profile aws s3"
BACKUP_BUCKET="myfiles-backup"

SOURCE_BUCKET=""
SOURCE_FILE=""
ACTION=""

SOURCE="s3://${SOURCE_BUCKET}/${SOURCE_FILE}"
TARGET="s3://${BACKUP_BUCKET}/${SOURCE_FILE}"
TEMP="/tmp/${SOURCE_BUCKET}/${SOURCE_FILE}"

case ${ACTION} in
    "copy")
    ${AWSCLI_MCS} cp "${SOURCE}" "${TEMP}"
    ${AWSCLI_AWS} cp "${TEMP}" "${TARGET}"
    rm ${TEMP}
    ;;

    "delete")
    ${AWSCLI_AWS} rm ${TARGET}
    ;;

    *)
    echo "Usage: #!/bin/bash
# Require aws cli
# if file added — copy it to backup bucket
# if file removed — remove it from backup bucket
# Variables
ENDPOINT_MCS="https://hb.bizmrg.com"
AWSCLI_MCS=`which aws`" --endpoint-url ${ENDPOINT_MCS} --profile mcs s3"
AWSCLI_AWS=`which aws`" --profile aws s3"
BACKUP_BUCKET="myfiles-backup"
SOURCE_BUCKET="${1}"
SOURCE_FILE="${2}"
ACTION="${3}"
SOURCE="s3://${SOURCE_BUCKET}/${SOURCE_FILE}"
TARGET="s3://${BACKUP_BUCKET}/${SOURCE_FILE}"
TEMP="/tmp/${SOURCE_BUCKET}/${SOURCE_FILE}"
case ${ACTION} in
"copy")
${AWSCLI_MCS} cp "${SOURCE}" "${TEMP}"
${AWSCLI_AWS} cp "${TEMP}" "${TARGET}"
rm ${TEMP}
;;
"delete")
${AWSCLI_AWS} rm ${TARGET}
;;
*)
echo "Usage: ${0} sourcebucket sourcefile copy/delete"
exit 1
;;
esac sourcebucket sourcefile copy/delete"
    exit 1
    ;;
esac

आइए सर्वर शुरू करें:

ubuntu@ubuntu-basic-1-2-10gb:~/s3-webhook$ sudo ./s3-webhook -port 80 -
script scripts/s3_backup_mcs_aws.sh

आइए देखें कि यह कैसे काम करता है। के माध्यम से एमसीएस वेब इंटरफ़ेस test.txt फ़ाइल को myfiles-ash बकेट में जोड़ें। कंसोल लॉग दिखाते हैं कि वेबहुक सर्वर से एक अनुरोध किया गया था:

2020/07/06 09:43:08 [POST] incoming HTTP request from 
95.163.216.92:56612
download: s3://myfiles-ash/test.txt to ../../../tmp/myfiles-ash/test.txt
upload: ../../../tmp/myfiles-ash/test.txt to 
s3://myfiles-backup/test.txt

आइए AWS में myfiles-बैकअप बकेट की सामग्री की जाँच करें:

ubuntu@ubuntu-basic-1-2-10gb:~/s3-webhook$ aws s3 --profile aws ls 
myfiles-backup
2020-07-06 09:43:10       1104 test.txt

अब, वेब इंटरफ़ेस के माध्यम से, हम फ़ाइल को myfiles-ash बकेट से हटा देंगे।

सर्वर लॉग:

2020/07/06 09:44:46 [POST] incoming HTTP request from 
95.163.216.92:58224
delete: s3://myfiles-backup/test.txt

बाल्टी सामग्री:

ubuntu@ubuntu-basic-1-2-10gb:~/s3-webhook$ aws s3 --profile aws ls 
myfiles-backup
ubuntu@ubuntu-basic-1-2-10gb:~$

फ़ाइल हटा दी गई है, समस्या हल हो गई है.

निष्कर्ष और कार्य

इस आलेख में प्रयुक्त सभी कोड हैं मेरे भंडार में. वेबहुक पंजीकृत करने के लिए स्क्रिप्ट के उदाहरण और हस्ताक्षर गिनने के उदाहरण भी हैं।

यह कोड एक उदाहरण से अधिक कुछ नहीं है कि आप अपनी गतिविधियों में S3 वेबहुक का उपयोग कैसे कर सकते हैं। जैसा कि मैंने शुरुआत में कहा था, यदि आप उत्पादन में ऐसे सर्वर का उपयोग करने की योजना बना रहे हैं, तो आपको कम से कम अतुल्यकालिक कार्य के लिए सर्वर को फिर से लिखना होगा: आने वाले वेबहुक को एक कतार (RabbitMQ या NATS) में पंजीकृत करें, और वहां से उन्हें पार्स करें और उन्हें संसाधित करें कार्यकर्ता अनुप्रयोगों के साथ. अन्यथा, जब वेबहुक बड़े पैमाने पर आते हैं, तो आपको कार्यों को पूरा करने के लिए सर्वर संसाधनों की कमी का सामना करना पड़ सकता है। कतारों की उपस्थिति आपको सर्वर और श्रमिकों को वितरित करने के साथ-साथ विफलताओं के मामले में दोहराए जाने वाले कार्यों के साथ समस्याओं को हल करने की अनुमति देती है। लॉगिंग को अधिक विस्तृत और अधिक मानकीकृत में बदलने की भी सलाह दी जाती है।

सौभाग्य!

विषय पर अधिक पढ़ना:

स्रोत: www.habr.com

Mail.ru क्लाउड सॉल्यूशंस के S3 ऑब्जेक्ट स्टोरेज में वेबहुक पर आधारित इवेंट-संचालित एप्लिकेशन का एक उदाहरण