Come posso utilizzare le immagini di un bucket Amazon S3 privato in una dashboard di Quick Sight?

Risoluzione

Per utilizzare le immagini di un bucket Amazon S3 privato in una dashboard o in un report di Quick Sight, utilizza l'API AWS Lambda o la console Amazon CloudFront.

API Lambda

Per utilizzare l'API Lambda, crea una funzione Lambda, quindi crea un trigger in Gateway Amazon API.

Crea una funzione Lambda

Completa i seguenti passaggi:

1. Apri la console Amazon S3.
2. Nel pannello di navigazione, scegli Bucket, quindi seleziona il bucket.
3. Scegli Carica.
4. Carica l'immagine nel bucket in formato .jpg.
5. Esegui questo comando per creare una funzione Lambda:

   import boto3
   import base64
   
   def lambda_handler(event, context):
       s3 = boto3.client("s3")
       downloaded_s3_object = s3.get_object(Bucket="S3 BUCKET NAME", Key="Image.jpg")
       return base64.b64encode(downloaded_s3_object["Body"].read())

   Nota: sostituisci S3 BUCKET NAME e downloaded_s3_object con le tue informazioni. Il ruolo Lambda AWS Identity and Access Management (AWS IAM) deve avere l'autorizzazione per ottenere oggetti dal bucket S3. Per la funzione Lambda, imposta Runtime su Python 3.9.
6. Scegli Distribuisci.

Crea un trigger in Gateway API

Completa i seguenti passaggi:

1. Apri la console Gateway API.
2. Nel pannello di navigazione, scegli API, quindi seleziona Crea API.
3. In REST API scegli Crea.
4. Nella pagina Crea REST API, in Dettagli API, scegli Nuova API, quindi inserisci le seguenti informazioni:
   Inserisci un nome per l'API, quindi scegli Crea API.
   (Facoltativo) Inserisci una descrizione per l'API.
   Per Tipo di endpoint API, seleziona Regionale. Quindi scegli Crea.
5. Nella pagina Risorse, alla voce Metodi, scegli Crea metodo.
6. Nella pagina Crea metodo, inserisci le seguenti informazioni:
   In Tipo di metodo, scegli GET.
   In Tipo di integrazione scegli Funzione Lambda.
   Per Funzione Lambda, scegli la Regione AWS e la funzione Lambda.
7. Scegli Crea metodo.
8. Nella pagina Risorse, alla voce Impostazioni della richiesta del metodo, scegli Modifica.
9. Nella pagina Modifica richiesta di metodo, alla voce Intestazioni di richiesta HTTP, scegli Aggiungi intestazione.
10. In Nome, inserisci Content-Type, quindi scegli Salva.
11. Nella pagina Risorse, in Risposta di integrazione, scegli Modifica.
12. In Dettagli della risposta, per Gestione contenuti, scegli Converti in binario.
13. Scegli Salva.
14. Distribuisci l'API.
    Nota: per ulteriori informazioni, consulta Configurazione di una fase per una REST API in Gateway API.
15. Nella pagina Fasi, alla voce Dettagli fase, annota l'URL di invocazione. Ad esempio, https://1a2bc3d456.execute-api.region.amazonaws.com/test.
16. Apri la console Quick Suite.
17. Nel pannello di navigazione, scegli Analisi, quindi seleziona le analisi a cui desideri aggiungere l'immagine.
18. Nel menu Elementi visivi, scegli Contenuti visivi personalizzati.
19. Scegli Personalizzazione degli elementi visivi.
20. Nel pannello Proprietà, alla voce Customize content (Personalizza contenuto), inserisci l'URL di invocazione.
21. Attiva l'opzione Mostra come immagine, quindi scegli Applica.

Gateway API restituisce una stringa in base64 dell'immagine. L'editor di informazioni di Quick Sight utilizza l'URL dell'API per visualizzare l'immagine.

Console CloudFront

Completa i seguenti passaggi:

1. Apri la console CloudFront.
2. Nel pannello di navigazione, scegli Distributions (Distribuzioni), quindi scegli Create distribution (Crea distribuzione).
3. Nella pagina Create distribution (Crea distribuzione), inserisci le seguenti informazioni:
   In Origin domain (Dominio di origine), inserisci il nome di dominio di origine.
   In Origin access (Accesso origine), seleziona Origin access control settings (recommended) (Impostazioni di controllo dell'accesso origine (scelta consigliata)).
   Per Origin access control (Controllo dell'accesso origine), scegli Create new OAC (Crea nuovo OAC), quindi seleziona Create (Crea).
4. In Web Application Firewall (WAF), seleziona Do not enable security protections (Non abilitare le protezioni di sicurezza).
5. Scegli Create distribution (Crea distribuzione).
6. Nella pagina Distribution details (Dettagli distribuzione), annota il nome del dominio di distribuzione. Ad esempio, d2icdkfpjckhwg.cloufront.net.
7. Nel messaggio "The S3 bucket policy needs to be updated", scegli Copy policy (Copia policy).
8. Apri la console Amazon S3.
9. In Bucket per uso generico, seleziona il bucket che ospita il contenuto nel dominio di origine.
10. Nella pagina Dettagli del bucket, alla voce Autorizzazioni, scegli Modifica.
11. Inserisci la policy, quindi scegli Salva le modifiche.
12. Nella pagina Dettagli del bucket, alla voce Oggetti, seleziona l'oggetto.
13. Nella pagina Dettagli dell'oggetto, annota l'URI S3. Ad esempio, s3://your-bucket-name/your_image.png.
14. In una nuova scheda del browser, inserisci l'URI S3. Ad esempio, d2icdkfpjckhwg.cloufront.net/your_image.png.
15. Nella dashboard di Quick Sight, alla voce Proprietà, scegli la sezione Elemento visivo, quindi inserisci l'URI personalizzato nel campo URL.
16. Scegli Applica.