Seguridad de la infraestructura en Amazon DynamoDB

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. Elija Launch Instance y proceda del modo siguiente:

   Paso 1: Elegir una imagen de máquina de Amazon (AMI)

   • En la parte superior de la lista de AMI, vaya a Amazon Linux AMI (AMI de Amazon Linux) y elija Select (Seleccionar).

   Paso 2: Elegir un tipo de instancia

   • En la parte superior de la lista de tipos de instancias, elija t2.micro.

   • Elija Next: Configure Instance Details.

   Paso 3: Configurar los detalles de la instancia

   • Vaya a Network (Red) y elija la VPC predeterminada.

     Elija Siguiente: Añadir almacenamiento.

   Paso 4: Agregar almacenamiento

   • Elija Next: Tag Instance para omitir este paso.

   Paso 5: Etiquetar la instancia

   • Elija Next: Configure Security Group para omitir este paso.

   Paso 6: Configurar un grupo de seguridad

   • Elija Seleccionar un grupo de seguridad existente.

   • En la lista de grupos de seguridad, elija default. Se trata del grupo de seguridad predeterminado para la VPC.

   • Elija Next: Review and Launch.

   Paso 7: Revisar el lanzamiento de la instancia

   • Elija Iniciar.

3. En la ventana Select an existing key pair or create a new key pair, proceda del modo siguiente:

   • Si no dispone de un par de claves de Amazon EC2, elija Create a new key pair (Crear un nuevo par de claves) y siga las instrucciones. Se le pedirá que descargue un archivo de clave privada (archivo .pem); lo necesitará más adelante cuando inicie sesión en la instancia de Amazon EC2.

   • Si ya dispone de un par de claves de Amazon EC2, vaya a Select a key pair y elíjalo en la lista. Debe tener el archivo de clave privada (archivo .pem) a su disposición para poder iniciar sesión en la instancia de Amazon EC2.

4. Cuando haya configurado el par de claves, elija Launch Instances.

5. Vuelva a la página de inicio de la consola de Amazon EC2 y elija la instancia que ha lanzado. En el panel inferior, en la pestaña Description, busque el Public DNS de su instancia. Por ejemplo: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Anote el nombre de DNS público, pues lo necesitará en el paso siguiente de este tutorial (Paso 2: configurar la instancia de Amazon EC2).

1. Tendrá que autorizar el tráfico SSH entrante en su instancia de Amazon EC2. Para ello, creará un nuevo grupo de seguridad de EC2 y, a continuación, asignará el grupo de seguridad a la instancia EC2.

   1. En el panel de navegación, elija Security Groups.

   2. Elija Crear grupo de seguridad. En la ventana Crear grupo de seguridad, haga lo siguiente:

      • Security group name: escriba un nombre único para su grupo de seguridad. Por ejemplo: my-ssh-access.

      • Description: escriba una breve descripción del grupo de seguridad.

      • VPC: seleccione la VPC predeterminada.

      • En la sección Security group rules, elija Add Rule y proceda del modo siguiente:

        • Type: elija SSH.

        • Source: elija My IP.

      Cuando esté conforme con los ajustes, elija Crear.

   3. En el panel de navegación, seleccione Instances (Instancia[s]).

   4. Elija la instancia de Amazon EC2 que ha lanzado en Paso 1: lanzar una instancia de Amazon EC2.

   5. Seleccione Actions --> Networking --> Change Security Groups.

   6. En Cambiar Security Groups, seleccione el grupo de seguridad que ha creado anteriormente en este procedimiento (por ejemplo: my-ssh-access). El grupo de seguridad default existente también debe estar seleccionado. Cuando la configuración sea la que desea, elija Assign Security Groups.

2. Utilice el comando ssh para iniciar sesión en su instancia de Amazon EC2, como se muestra en el siguiente ejemplo.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Deberá especificar el archivo de clave privada (archivo .pem) y el nombre de DNS público de la instancia. (Consulte Paso 1: lanzar una instancia de Amazon EC2).

   El identificador de inicio de sesión es ec2-user. No se requiere contraseña.

3. Configure las credenciales de AWS como se muestra en el siguiente ejemplo. Introduzca su ID de clave de acceso de AWS, una clave secreta, y el nombre de la región predeterminada cuando se le solicite.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Antes de empezar, compruebe que puede comunicarse con DynamoDB mediante su punto de enlace público.

   aws dynamodb list-tables

   La salida mostrará una lista de las tablas de DynamoDB que tiene actualmente. (Si no tiene tablas, la lista estará vacía).

2. Compruebe que DynamoDB es un servicio disponible para la creación de puntos de enlace de la VPC en la región de AWS. (El comando se muestra en negrita, seguido del resultado de ejemplo).

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   En el resultado de ejemplo, DynamoDB es uno de los servicios disponibles, por lo que puede a empezar crear un punto de enlace de la VPC para este servicio.

3. Determine el identificador de su VPC.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   En el resultado de ejemplo, el ID de la VPC es vpc-0bbc736e.

4. Crear el punto de enlace de la VPC. Para el parámetro --vpc-id, especifique el ID de la VPC del paso anterior. Utilice el parámetro --route-table-ids para asociar el punto de enlace con las tablas de enrutamiento.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Compruebe que puede acceder a DynamoDB a través del punto de enlace de la VPC:

   aws dynamodb list-tables

   Si lo desea, puede probar otros comandos de la AWS CLI para DynamoDB. Para obtener más información, consulte Referencia de comandos de la AWS CLI.

Para eliminar el punto de enlace de la VPC para DynamoDB

1. Inicie sesión en la instancia de Amazon EC2.

2. Determine el ID de punto de enlace de la VPC.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   En el resultado de ejemplo, el ID de punto de conexión de VPC es vpce-9b15e2f2.

3. Elimine el punto de conexión de VPC.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   La matriz vacía [] indica que la operación se ha realizado correctamente (no hay solicitudes con error).

Para terminar la instancia de Amazon EC2

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, seleccione Instances (Instancia[s]).

3. Seleccione la instancia Amazon EC2.

4. Elija Actions (Acciones), Instance State (Estado de la instancia), Terminate (Terminar).

5. En la ventana de confirmación, elija Yes, Terminate.