AWS Cognito - 如何创建备份？

Question

我们目前正在将Auth服务转移到AWS Cognito.由于使用户配置文件+数据安全至关重要,我们需要备份主用户池.我们注意到有一个选项可以通过.csv文件导入用户,其标题等于池属性,但是没有选项可以自动创建.csv.有没有人知道自动生成这样的文件的解决方案？重点是保护用户配置文件意外删除整个用户池(不小心,让我们说周五晚上累了的开发人员)？我个人尝试通过完成所有手动工作(获取标题,用户,映射它们和创建csv)来实现解决方案,但这不是很可靠.

Answer 1

我知道我参加晚会很晚，但是请把它留在这里以备将来搜索。

在使用Cognito时，我也遇到了同样的问题，因此我开发了一种工具来进行备份并将其还原到用户池。

您可以在这里找到它：https : //www.npmjs.com/package/cognito-backup-restore

可以通过cli或使用import来使用（如果要编写自己的包装器或脚本）。请提出任何改进建议：https : //github.com/rahulpsd18/cognito-backup-restore

这仍在开发中，因为我计划使用Cognito用户池导入作业，而不是aws-sdk's adminCreateUser用于创建用户，同时还原以改进当前的实现。但这目前还可以。

一旦我微调了还原过程，跨区域Cognito复制也将实现。

Answer 2

亚马逊发布了Cognito 用户配置文件导出参考架构，用于从用户池中导出/导入用户。有限制：

• 密码未备份；用户需要重新设置
• 不支持使用 MFA 的池
• Cognito 子属性将是新的，因此如果系统依赖它们，则需要将它们复制到自定义用户属性
• 联合用户也对 WRT sub 构成挑战
• 高级安全 - 不导出用户历史记录
• 不支持允许选择电话或电子邮件用户名的池
• 不支持跟踪设备