11、 保护现实世界中的应用程序：以AWS上的照片分享应用为例

保护现实世界中的应用程序：以AWS上的照片分享应用为例

1 应用程序概述

想象一下，你是一家新兴社交媒体公司的安全负责人，这家公司开发了一款类似于Instagram的照片分享应用程序，托管在AWS云平台上。为了确保这款应用的安全性，我们需要深入了解其架构、功能以及潜在的安全威胁。接下来，我们将逐步探讨如何应用AWS的安全工具和服务来提升应用程序的安全性。

1.1 应用程序功能

该照片分享应用支持用户执行以下操作：
- 创建新账户
- 登录/登出
- 重置密码
- 删除账户
- 上传照片到个人页面
- 查看自己的页面或单张照片
- 删除照片
- 搜索其他用户的账户
- 关注或取消关注其他用户（需区分公共账户和私人账户）

1.2 应用程序架构

应用程序的核心组件包括：
- API Gateway 和 Lambda ：用于处理API请求
- Cognito ：负责用户认证
- DynamoDB ：存储用户信息、关注关系及照片元数据
- S3 ：保存实际的照片文件
- CloudFront ：分发前端资源（HTML、JavaScript、CSS）

下图展示了该应用的基本架构：