クイックスタート
👋 AWS Amplify へようこそ!このクイックスタートガイドでは、以下を行います:
- Angular アプリをデプロイする
- リアルタイムデータ更新を備えたデータベースを構築して接続する
- 認証と認可ルールを設定する
フルスタックアプリを AWS にデプロイする
より素早く始めるための "To-do" スターターアプリケーションを用意しました。まず、スターター Angular テンプレートを使用して GitHub アカウントにリポジトリを作成します。
1. リポジトリの作成
スターターテンプレートを使用して GitHub アカウントにリポジトリを作成します。このテンプレートは Amplify バックエンド機能を備えたスターター Angular アプリケーションをscaffold します。
テンプレートからリポジトリを作成
GitHub のフォームを使用してリポジトリの作成を完了します。
2. スターターアプリのデプロイ
リポジトリが作成されたので、Amplify でデプロイします。
AWS にデプロイ
GitHub を選択します。ポップアップウィンドウで Amplify に GitHub アカウントへのアクセスを許可した後、リポジトリと main ブランチを選択してデプロイします。他の変更は行わず、フローを進めて Save and deploy をクリックします。
3. デプロイされたアプリの確認
アプリのデプロイを待つ間(約5分)プロジェクト構造について学ぶ
GitHub でスターターリポジトリを開いて、プロジェクト構造を見てみましょう。スターターアプリケーションには To-do リストアプリのコードがあらかじめ記述されています。すべての To-do リストアイテムのリアルタイムデータベースフィードと新しいアイテムを追加する機能が提供されます。
├── amplify/ # Folder containing your Amplify backend configuration│ ├── auth/ # Definition for your auth backend│ │ └── resource.tsx│ ├── data/ # Definition for your data backend│ │ └── resource.ts| ├── backend.ts│ └── tsconfig.json├── src/app/ # Angular UI code│ ├── todos/ # UI code to sync todos in real-time│ ├── app.component.css # Styling for your app│ └── app.component.ts # Entrypoint of the Amplify client library├── package.json└── tsconfig.jsonビルドが完了したら、「Visit deployed URL」を選択して新しくデプロイされたブランチにアクセスします。ビルドで API、データベース、および認証バックエンドがデプロイされているため、新しい To-do アイテムを作成できます。
Amplify コンソールで、デプロイブランチ(この場合は main)をクリック > 左側メニューの Data を選択 > Data manager でデータベースに入力されたデータを確認します。
フロントエンドの更新
To-do リストアイテムの削除フローを作成してアプリの機能を強化する方法を学びましょう。
4. ローカル環境のセットアップ
フロントエンドに機能を追加するために、ローカル開発環境をセットアップしましょう。デプロイされたブランチをクリックすると、ビルド履歴とデプロイされたバックエンドリソースのリストが表示される Deployments ページに移動します。
ページ下部に Deployed backend resources タブがあります。タブをクリックし、Download amplify_outputs.json file ボタンをクリックします。
リポジトリをローカルにクローンします。
git clone https://github.com/<github-user>/amplify-angular-template.gitcd amplify-angular-template && npm install上でダウンロードした amplify_outputs.json ファイルをプロジェクトのルートに移動します。
├── amplify├── src├── amplify_outputs.json <== backend outputs file├── package.json└── tsconfig.json詳細を見るamplify_outputs.json
amplify_outputs.json ファイルにはバックエンドエンドポイント情報、公開可能な API キー、認証フロー情報などが含まれています。Amplify クライアントライブラリはこの outputs ファイルを使用して Amplify バックエンドに接続します。app.component.ts ファイル内で outputs ファイルがどのようにインポートされ、Amplify クライアントライブラリの Amplify.configure(...) 関数に渡されているかを確認できます。
5. 削除機能の実装
src/app/todos/todos.component.ts ファイルに新しい deleteTodo 関数を追加します。
export class TodosComponent implements OnInit { // ... deleteTodo(id: string) { client.models.Todo.delete({ id }) }}UI から deleteTodo 関数を呼び出します。
... <ul> <li *ngFor="let todo of todos;" (click)="deleteTodo(todo.id)"> {{ todo.content }} </li> </ul>...ローカル開発サーバーを起動して削除機能を試してみましょう:
npm run startこれにより http://localhost:4200 でローカル開発サーバーが起動します。
6. ログイン UI の実装
スターターアプリケーションには、amplify/auth/resource.ts ファイルに事前設定済みの認証バックエンドがすでに定義されています。メールアドレスとパスワードによるログインをサポートするように設定されていますが、Google、Amazon、Sign In With Apple、Facebook など、さまざまなログインメカニズムをサポートするように拡張できます。
ログイン体験を素早く起動する最も簡単な方法は、Amplify UI ライブラリで利用可能な Authenticator UI コンポーネントを使用することです。
npm add @aws-amplify/ui-angularsrc/app/app.component.ts ファイルで、AmplifyAuthenticatorModule をインポートします。
import { Component } from '@angular/core';import { RouterOutlet } from '@angular/router';import { TodosComponent } from './todos/todos.component';import { Amplify } from 'aws-amplify';import outputs from '../../amplify_outputs.json';import { AmplifyAuthenticatorModule, AuthenticatorService } from '@aws-amplify/ui-angular';
Amplify.configure(outputs);
@Component({ selector: 'app-root', standalone: true, templateUrl: './app.component.html', styleUrl: './app.component.css', imports: [RouterOutlet, TodosComponent, AmplifyAuthenticatorModule],})export class AppComponent { title = 'amplify-angular-template'; constructor(public authenticator: AuthenticatorService) { Amplify.configure(outputs); }}アプリケーションの UI を更新し、スタイルを追加します。
<amplify-authenticator> <ng-template amplifySlot="authenticated" let-user="user" let-signOut="signOut" > <app-todos></app-todos> <button (click)="signOut()">Sign Out</button> </ng-template></amplify-authenticator>... "styles": [ "node_modules/@aws-amplify/ui-angular/theme.css", "src/styles.css" ],...Authenticator コンポーネントは認証バックエンドの設定を自動検出し、認証バックエンドの認証フローに基づいて正しい UI 状態をレンダリングします。
localhost 環境でアプリケーションを再度試してみましょう。ログイン体験が表示されるはずです。
これらの変更をクラウドに反映するには、git にコミットして変更をアップストリームにプッシュします。
git commit -am "added authenticator"git pushAmplify は git コミットに基づいてアプリの最新バージョンを自動的にデプロイします。数分後、アプリケーションがリビルドされると、ホストされているアプリが削除機能をサポートするように更新されます。
バックエンドの更新
各ユーザーが自分の To-do のみにアクセスできるよう、ユーザーごとの認可ルールを実装するためにバックエンドを更新しましょう。
7. ローカル AWS 認証情報のセットアップ
バックエンドの更新を行うには、ローカルマシンからバックエンドの更新をデプロイするための AWS 認証情報が必要です。
ローカルマシンに AmplifyBackendDeployFullAccess 権限ポリシーを持つ AWS プロファイルと認証情報がすでにある場合は、ステップ 8 にスキップしてください。
それ以外の場合は、ローカルマシンからバックエンドの更新をデプロイする Amplify 権限を付与する ローカル AWS 認証情報のセットアップ を行ってください。
8. クラウドサンドボックスのデプロイ
本番ブランチに影響を与えずにバックエンドを更新するには、Amplify のクラウドサンドボックスを使用します。この機能はチームの各開発者に個別のバックエンド環境を提供し、ローカル開発とテストに最適です。
クラウドサンドボックスを起動するには、新しいターミナルウィンドウで以下のコマンドを実行します:
npx ampx sandboxクラウドサンドボックスが完全にデプロイされると(約5分)、新しく分離された認証とデータバックエンドへの接続情報で amplify_outputs.json ファイルが更新されます。
9. ユーザーごとの認可の実装
スターターの To-do アイテムは現在すべてのユーザー間で共有されていますが、ほとんどの場合、データはユーザーごとに分離することが望まれます。
ユーザーごとにデータを分離するには、「オーナーベースの認可ルール」を使用できます。To-do アイテムにオーナーベースの認可ルールを適用しましょう:
import { type ClientSchema, a, defineData } from '@aws-amplify/backend';
const schema = a.schema({ Todo: a.model({ content: a.string(), }) .authorization(allow => [allow.owner()]),});
export type Schema = ClientSchema<typeof schema>;
export const data = defineData({ schema, authorizationModes: { // This tells the data client in your app (generateClient()) // to sign API requests with the user authentication token. defaultAuthorizationMode: 'userPool', },});アプリケーションのクライアントコードで、ログイン後に異なるユーザーを区別するためにユーザー名もレンダリングしましょう。
<amplify-authenticator> <ng-template amplifySlot="authenticated" let-user="user" let-signOut="signOut" > <h1>Hello {{user?.signInDetails?.loginId}}'s todos</h1> <app-todos></app-todos> <button (click)="signOut()">Sign Out</button> </ng-template></amplify-authenticator>ローカルアプリケーションに戻って、To-do アイテムのユーザー分離をテストしてみましょう。
本番バックエンドではなくクラウドサンドボックスで作業しているため、新しいユーザーを再度サインアップする必要があります。
これらの変更をクラウドに反映するには、git にコミットして変更をアップストリームにプッシュします。
git commit -am "added per-user data isolation"git pushAmplify コンソールでビルドが完了すると、main バックエンドがクラウドサンドボックス内で行われた変更をサポートするように更新されます。クラウドサンドボックス内のデータは完全に分離されており、本番データベースを汚染しません。
🥳 成功
以上です!AWS Amplify でフルスタックアプリの構築に成功しました。Amplify の使い方についてさらに詳しく学びたい場合は、Amplify の仕組みの概念ガイドをご覧ください。