使用Terraform构建S3静态网站与CloudFront、Certificate Manager和Route53的完美组合-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00030/article/details/139284143

使用Terraform构建S3静态网站与CloudFront、Certificate Manager和Route53的完美组合

terraform-website-s3-cloudfront-route53Terraform scripts to setup an S3 based static website, with a CloudFront distribution and the required Route53 entries.项目地址:https://gitcode.com/gh_mirrors/te/terraform-website-s3-cloudfront-route53

在寻求高效且安全的方式来托管您的静态网站时，您可能已经遇到了这个出色的开源项目——一个完全由Terraform配置的解决方案，它将S3存储桶、CloudFront分发、证书管理器以及Route53域名解析紧密结合在一起。

项目简介

该项目提供了一套完整的Terraform脚本，用于搭建托管在S3上的静态网站，并通过CloudFront进行内容分发。同时，利用AWS Certificate Manager实现HTTPS加密，以及通过Route53进行DNS配置。它还包括防止搜索引擎索引源桶、重定向规则、访问日志记录以及HTTP到HTTPS的自动跳转等实用功能。

该项目分为四个独立模块，可根据不同需求灵活使用：

site-main - 主站点的S3桶与CloudFront配置
site-redirect - 重定向站点的S3桶与CloudFront配置
r53-cname - 配置指向CloudFront的CNAME记录
r53-alias - 配置指向CloudFront的ALIAS（裸域）记录

这些模块的设计考虑了多种场景，例如有子域名的单一站点、无子域名的单一站点、带www前缀的主站以及从裸域重定向到www版本的站点。

技术剖析

Terraform 0.6.x的限制使得项目被拆分为模块化，但仍然保证了高度灵活性。通过设置环境变量AWS_SECRET_ACCESS_KEY、AWS_ACCESS_KEY_ID和AWS_DEFAULT_REGION来隐式配置AWS提供者，减少了父模块向子模块传递过多变量的需求。

创建站点非常简单，只需调用相应的模块并传入适当的变量。对于主要站点，如下所示：

module "site-main" {
  source = "github.com/skyscrapers/terraform-website-s3-cloudfront-route53//site-main"

  region = "eu-west-1"
  domain = "my.domain.com"
  bucket_name = "site_mydomain"
  ...
}

输入参数包括区域、域名、Bucket名称、防重复内容惩罚密钥等，而输出则包含了CloudFront主机名、Zone ID等关键信息，以便进一步配置DNS。