dentsusoken https://blog.hatena.ne.jp/dentsusoken/ 電通総研 テックブログ https://tech.dentsusoken.com/ AWS Xイノベーション本部 セキュリティ こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 CDK にはローカルファイルを S3 バケットにデプロイできる BucketDeployment という便利なコンストラクトがあり、静的ファイルの配信などの用途に利用できます。 これを使って JavaScript ファイルを CDK リポジトリからデプロイする時に、ついでにファイルの SRI ハッシュも計算して、Web アプリから参照できるように SSM パラメータストア or Secrets Manager に保存してみました。 SRI とは 想定している構成例 自前で管理している S3… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.dentsusoken.com%2Fentry%2Fcdk_bucketdeployment_and_sri_hash" title=" [CDK] BucketDeployment のついでにスクリプトの SRI ハッシュもパラメータに保存する - 電通総研 テックブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/I/ISID/20230809/20230809093023.png Hatena Blog https://hatena.blog 2023-09-04 08:00:00 rich https://tech.dentsusoken.com/entry/cdk_bucketdeployment_and_sri_hash 1.0 100%