使用aws为企业开发移动app和无服务器微服务后台

使用AWS为企业用户开发移动App和无服务器的微服务AWS中国 ）区域由光环新网运通过本次讲座，您将了解 AWS中国 ）区域由光环新网运企业用户正将AWS服务用于大量的场景Web

物联 医 AWS中国 ）区域由光环新网运为了构建不同移动应用，企业用户最关心的是

联 认

用户吸引AWS中国 ）区域由光环新网运架构设计客户端-服务器架包括web层、和数据库层的面向服务的架构面向消息的架构（消息中间件

AWS中国 ）区域由光环新网运对于实现，请看一个大的架构演进遵循JSON/REST/HTTPS范AWS中国（）区域由光环新网运

使用AWS服务创建无服务器的微服务AWS AmazonAPI AmazonAWS中国 ）区域由光环新网运AWS

间

使用Lambda创建您的无服务器的微服支持Java、Python、node.js和C#开发语GO语言的支持也将很快推AWS中国 ）区域由光环新网运使用AWSLambda开发无服务器的微服务AWS

一个功能或者应用通过事件触发或者同步的请求响应模式调无状态的编程模独立打包、部署和扩展的单 的配置和扩展需无服务器的应用程序就是由一组松耦合的微服务AWS中国 ）区域由光环新网运使用AWSRESTAPI使用API调用Lambda

事件推送到 Lambda事件拉 Android Android

EventEventKinesis-enabledKinesisAWS中国 ）区域由光环新网运Lambda无服务器移 架构的典型场

Mobile

•••••高可无服务AmazonMobile•••••高可无服务

亚马逊APIGateway服简单的

使用APIGateway创建，发布 和保护您的AWS中国 ）区域由光环新网运亚马逊APIGateway:无服务器的Mobile

APIGateway

AWSWeb

API

AmazonAWS中国 ）区域由光环新网运

Anyotherpublicly使用亚马逊Cognito服务管理用户AWS中国 ）区域由光环新网运亚马逊Cognito概览1

2安

3开发认

用户

Cognito事件：触发不 提供商管理认用 ，同时支持未认证户

Lambda函AWS中国 ）区域由光环新网运亚马逊 管支持多 提供

唯一的用 VS不同设 .跨不同设备和平台自动识别唯一用 简化用户程序和AWSIAMAWS中国 ）区域由光环新网运

任何亚马逊 提供

I

未认证

策 AWS服 IAM角

AWS中国 ）区域由光环新网运 管理数据模型Identity 池是用 特定于您的账户的 数据 区，可以被多个app共Identity:代表单个用户 Login:代表一 提供商的用

开发的AppAWS中国 ）区域由光环新网运关 GustIdentity+Identity

LoginUserPhoneCognitoIdentity AmazonIdentityIdentity

PhoneOther

DeveloperIdentityAWS中国 ）区域由光环新网运

CognitoUserIdentity亚马逊Cognito支持未认证的用用安全

并

S3DynamoDBAmazonKinesisAWS中国 ）区域由光环新网运使用亚马逊Cognito服务管理用户

AWSIoT场景

AWS

API网关和

对AWS资源的合作伙伴AWS合作伙伴使用亚马逊Cognito保存和同步用户数据保存App跨设备操作系

池k/v不需要开 服AWS中国 ）区域由光环新网运

亚马逊Cognito同步功能数据模型AWSIdentity 池是用 特定于您的账AWS

数据 区，可以被多个app共Identity:代表单个用 。在多个用 提供间保持一致，也可以是一 用Dataset:代表单个用户管理下的一组数据，是每行数据同步的最小单位，一个Dataset最多保存1M数Record:代表实际数据的键/值AWS中国 ）区域由光环新网运

开发的器亚马逊Cognito同步功能数据模型Identity

1 1 1 11 1 1 11 1 1 11 1 1 11 1 1 1

AWS中国 ）区域由光环新网运关于Cognito数据同步AWS中国 ）区域由光环新网运Cognito数据同步事件处理

AWS

Mobile

5.

SyncAWS中国 ）区域由光环新网运Cognito

MobileSyncAWS中国 ）区域由光环新网运使用Cognito用户池管理用 和登入安

AmazonUser

AWS中国 ）区域由光环新网运预定义用户流程 用户个人用户个人忘 忘基于令牌认使用基于OpenIDConnect(OIDC)和OAuth2.0标准的JSON基于令牌认电子邮件电子邮件 AWS中国 ）区域由光环新网运使用Lambda函数定制用户流程分 Lambda函

例子场定义认证质 确定一个定制化认证流程中的下一个质定制化认证流

创建认证质

为一个定制化认证流程中创建一校验认证质询响 决定一个定制化认证流程中，用户针对认证质询给出的回应是否正确

增加自己的校验逻辑来允许 用户登入请记录日志以便事后 增加自己的校验逻辑来允许 用 请确认 定制通知消息个事或者记录日志以便事后分消AWS中国

定制消）

高级的定制化或本地化的定制化认证流程1 46 定制化的认(比 AWS中国 ）区域由光环新网运 可扩展的管理能力限供 限供 AWS中国 ）区域由光环新网运 Objective-C,亚马逊MobileObjective-C,NativeiOS

Android

React

WebAWS中国 ）区域由光环新网运Web亚马逊Lex：移动应用的语音交互界面移动AW移动AWS业务逻Amazon

Polly

AWS会话引擎解析用户并作出回

集成AWS服亚马逊认AWS中国 ）区域由光环新网运总结：使用AWS开发移动App和无服务器微服务移动App开

无服务

管 测试 数部署

大数

Mobile

AWS

AmazonCognito

Device

Amazon

AndroidiOS

API

AmazonCognitoUserPool

Amazon

Amazon

AmazonJavaScriptAWS中国 ）区域由光环新网运

客户案例AWS中国 ）区域由光环新网运关于纽约生活 纽约生 是纽约人寿风险投资公司的子公司，它是纽约人寿保险公的企业风险投 拥有思想家，工程师和精算 正在试验 器人，人工智能 连接，协作和创建下一代保险产品AWS中国 ）区域由光环新网运理赔处理1受益 提交理赔申被保存并且检索出策略信2工作流被触自动理赔处理工作流程状态更新通知发送给受益 AWS中国 ）区域由光环新网运应用程序架构Node.js

AvailabilityZone

AWSNode.jsAvailabilityZone

AWS中国 ）区域由光环新网运用户认证和 为什么使用亚马逊Cognito服务安全 允许多个用户 权AWS中国 ）区域由光环新网运亚马逊Cognito用户池为什么我们选择亚马逊Cognito用户池可扩展，全托管的用提供增强的安 和登录过程进行精细化控作为一家初创公司，用户池推动的业务持续快速增长是一个关键因做为早期Beta版用户和AWS产品团队紧密合AWS中国 ）区域由光环新网运使用A