Generate authorization header for Amazon S3 in Varnish

 English, 技術  No Responses »
9月 062012
 

Amazon S3 REST-API is necessary to generate signature.
vmod-awsrest generate to Authorization and Date header for Amazon S3.

How to use

VCL

[code=’plain’]
import awsrest;

backend default {
.host = “s3.amazonaws.com”;
.port = “80”;
}

sub vcl_recv{
awsrest.s3_generic(
“accessKey”, //AWSAccessKeyId
“secretKey”, //SecretAccessKeyID
req.request, //HTTP-Verb
req.http.content-md5, //Content-MD5
req.http.content-type, //Content-Type
“”, //canonicalizedAmzHeaders
req.url, //canonicalizedResource
now //Date
);
}
[/code]

Output

[code=’plain’]
15 TxHeader b Date: Tue, 03 Jul 2012 16:21:47 +0000
15 TxHeader b Authorization: AWS accessKey:XUfSbQDuOWL24PTR1qavWSr6vjM=
[/code]

This module set to req.http.Authorization and req.http.Date, bereq is not use.
I recommend call in the vcl_recv.
And, be careful to default settings.
If req.http.Authorization contains, it is not caching. (default setting)

download here.
libvmod-awsrest

—
Reference site
PHP で Amazon S3 の REST API を使用 #1
Authenticating REST Requests

日本語はこっち
VarnishでAmazon S3の認証ヘッダを作るVMODを作ってみた

VarnishでAmazon S3の認証ヘッダを作るVMODを作ってみた

 技術  9 Responses »
7月 112012
 

hiro_yさんからこんな質問を受けたので


AWSの勉強がてら作ってみました。

S3のREST-APIのAuthorizationヘッダは、日付やリソースの場所などを改行で結合して
HMAC-SHA1でハッシュ化して、BASE64エンコードする必要があります。
HMAC-SHA1については、Varnish公式が公開しているvmod-digestを使うことでできるのですが
出力をBASE64にすることができないので、コードを拝借して今回のVMODを作ってみました。
ちなみに改行を扱うことについても、インラインCかVMODを使う必要があります。

使い方

[code=’plain’]
import awsrest;

backend default {
.host = “s3.amazonaws.com”;
.port = “80”;
}

sub vcl_recv{
awsrest.s3_generic(
“accessKey”, //AWSAccessKeyId
“secretKey”, //SecretAccessKeyID
req.request, //HTTP-Verb
req.http.content-md5, //Content-MD5
req.http.content-type, //Content-Type
“”, //canonicalizedAmzHeaders
req.url, //canonicalizedResource
now //Date
);
}
[/code]
上記のように呼び出すとreq.http.Authorizationとreq.http.Dateに生成したヘッダがセットされます。
[code=’plain’]
15 TxHeader b Date: Tue, 03 Jul 2012 16:21:47 +0000
15 TxHeader b Authorization: AWS accessKey:XUfSbQDuOWL24PTR1qavWSr6vjM=
[/code]
セットされるのがbereqではないのでvcl_recvで呼び出すことを推奨します。

またAuthorizationを生成するのでもしキャッシュを行いたい場合は適切にVCLを記述してください。
デフォルトのVCLではreq.http.Authorizationを含む場合はpassするためです。

僕の方でも簡単な動作チェックを行なっていますが、もし変な動きをしたら教えて下さい。

downloadはこちら（libvmod-awsrest）

—
参考サイト
PHP で Amazon S3 の REST API を使用 #1
Authenticating REST Requests