pvharmo2/gha-lab-9b5e3ccfbeSecurity-research lab: reproduction of CVE-2026-33475 (GitHub Actions script injection via PR branch name in deploy-docs-draft.yml), snapshot of langflow-ai/langflow
想定時間: 30 分
Langflow on AWS では、 AWS Cloud Development Kit (CDK) を用いて Langflow を AWS 上にデプロイする方法を学べます。 このチュートリアルは、AWS アカウントと AWS に関する基本的な知識を有していることを前提としています。
作成するアプリケーションのアーキテクチャです。
AWS CDK によって Langflow のアプリケーションをデプロイします。アプリケーションは Amazon CloudFront を介して配信されます。CloudFront は 2 つのオリジンを有しています。1 つ目は静的な Web サイトを配信するための Amazon Simple Storage Service (S3)、2 つ目は バックエンドと通信するための Application Load Balancer (ALB) です。ALB の背後には FastAPI が動作する AWS Fargate 、データベースの Amazon Aurora が作成されます。
Fargate は Amazon Elastic Container Registry (ECR) に保存された Docker イメージを使用します。
Aurora のシークレットは AWS Secrets Manager によって管理されます。
AWS CloudShellを開きます。
以下のコマンドを実行します。
git clone https://github.com/aws-samples/cloud9-setup-for-prototyping
cd cloud9-setup-for-prototyping
./bin/bootstrap
Done! と表示されたら AWS Cloud9 から cloud9-for-prototyping を開きます。
make-cloud9
以下のコマンドを実行します。
git clone https://github.com/langflow-ai/langflow.git
cd langflow/scripts/aws
cp .env.example .env # 環境設定を変える場合はこのファイル(.env)を編集してください。
npm ci
cdk bootstrap
cdk deploy
表示される URL にアクセスします。
Outputs:
LangflowAppStack.frontendURLXXXXXX = https://XXXXXXXXXXX.cloudfront.net
サインイン画面でユーザー名とパスワードを入力します。.envファイルでユーザー名とパスワードを設定していない場合、ユーザー名はadmin、パスワードは123456で設定されます。
Cloud9 で以下のコマンドを実行します。
bash delete-resources.sh
AWS CloudFormationを開き、aws-cloud9-cloud9-for-prototyping-XXXX を選択して削除します。
