Sécurité de l'infrastructure dans Amazon DynamoDB

1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

2. Choisissez Lancer une instance , puis procédez comme suit :

   Étape 1 : Choisissez une image de machine Amazon (AMI)

   • En haut de la listeAMIs, accédez à Amazon Linux AMI et choisissez Select.

   Étape 2 : Choisir un type d'instance

   • En haut de la liste des types d'instance, choisissez t2.micro.

   • Sélectionnez Next: Configure Instance Details.

   Étape 3 : Configurer les détails de l'instance

   • Accédez à Réseau et choisissez votre valeur par défautVPC.

     Choisissez Next: Add Storage (Suivant : Ajouter le stockage).

   Étape 4 : Ajouter du stockage

   • Ignorez cette étape en choisissant Next: Tag Instance.

   Étape 5 : étiqueter l'instance

   • Ignorez cette étape en choisissant Next: Configure Security Group.

   Étape 6 : Configurer un groupe de sécurité

   • Choisissez Select an existing security group.

   • Dans la liste des groupes de sécurité, choisissez default. Il s'agit du groupe de sécurité par défaut pour votreVPC.

   • Choisissez Next: Review and Launch.

   Étape 7 : Examiner le lancement de l'instance

   • Choisissez Lancer.

3. Dans la fenêtre Select an existing key pair or create a new key pair, sélectionnez l'une des options suivantes :

   • Si vous ne possédez pas de paire de EC2 clés Amazon, choisissez Create a new key pair et suivez les instructions. Il vous sera demandé de télécharger un fichier de clé privée (fichier .pem) ; vous aurez besoin de ce fichier ultérieurement lorsque vous vous connecterez à votre instance AmazonEC2.

   • Si vous possédez déjà une paire de EC2 clés Amazon, rendez-vous sur Sélectionner une paire de clés et choisissez votre paire de clés dans la liste. Vous devez déjà disposer du fichier de clé privée (fichier .pem) pour pouvoir vous connecter à votre instance AmazonEC2.

4. Lorsque vous aurez configuré votre paire de clés, choisissez Launch Instances.

5. Retournez sur la page d'accueil de la EC2 console Amazon et choisissez l'instance que vous avez lancée. Dans le volet inférieur, sous l'onglet Description, recherchez le Public DNS pour votre instance. olpPar exemple : ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Notez ce DNS nom public, car vous en aurez besoin à l'étape suivante de ce didacticiel (Étape 2 : configurer votre EC2 instance Amazon).

1. Vous devez autoriser le SSH trafic entrant vers votre EC2 instance Amazon. Pour ce faire, vous allez créer un nouveau groupe de EC2 sécurité, puis l'attribuer à votre EC2 instance.

   1. Dans le panneau de navigation, choisissez Security Groups (Groupes de sécurité).

   2. Sélectionnez Créer un groupe de sécurité. Dans la fenêtre Créer un groupe de sécurité, procédez comme suit :

      • Security group name (Nom du groupe de sécurité) – Entrez un nom unique pour votre groupe de sécurité. Par exemple : my-ssh-access

      • Description – Entrez une brève description du groupe de sécurité.

      • VPC—choisissez votre valeur par défautVPC.

      • Dans la section Security group rules (Règles du groupe de sécurité), choisissez Add Rule (Ajouter une règle), puis procédez comme suit :

        • Tapez —choisissezSSH.

        • Source – Choisissez Mon IP.

      Lorsque les paramètres vous conviennent, choisissez Create.

   3. Dans le panneau de navigation, choisissez Instances.

   4. Choisissez l'EC2instance Amazon dans laquelle vous avez été lancéeÉtape 1 : Lancer une EC2 instance Amazon.

   5. Sélectionnez Actions, Networking (Mise en réseau), Change Security Groups (Changer les groupes de sécurité).

   6. Dans Change Security Groups (Modifier les groupes de sécurité), sélectionnez le groupe de sécurité que vous avez créé précédemment dans cette procédure (par exemple, my-ssh-access). Le groupe de sécurité default existant doit également être sélectionné. Lorsque les paramètres vous conviennent, choisissez Assign Security Groups (Affecter les groupes de sécurité).

2. Utilisez la ssh commande pour vous connecter à votre EC2 instance Amazon, comme dans l'exemple suivant.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Vous devrez spécifier votre fichier de clé privée (fichier .pem) et le DNS nom public de votre instance. (Consultez Étape 1 : Lancer une EC2 instance Amazon).

   L'ID de connexion est ec2-user. Aucun mot de passe n'est requis.

3. Configurez vos AWS informations d'identification comme indiqué dans l'exemple suivant. Saisissez vos ID de clé d'accès, clé secrète et nom de région par défaut AWS lorsque vous y êtes invité.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Avant de commencer, vérifiez que vous pouvez communiquer avec DynamoDB à l'aide de son point de terminaison public.

   aws dynamodb list-tables

   La sortie affiche la liste des tables DynamoDB que vous possédez actuellement (si vous n'avez aucune table, la liste est vide).

2. Vérifiez que DynamoDB est un service disponible pour VPC créer des points de terminaison dans la région actuelle. AWS (la commande est affichée en gras, suivie d'un exemple de sortie).

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   Dans l'exemple de sortie, DynamoDB est l'un des services disponibles. Vous pouvez donc procéder à la création d'VPCun point de terminaison pour celui-ci.

3. Déterminez votre VPC identifiant.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Dans l'exemple de sortie, l'VPCID estvpc-0bbc736e.

4. Créez le VPC point de terminaison. Pour le --vpc-id paramètre, spécifiez l'VPCID de l'étape précédente. Utilisez le paramètre --route-table-ids pour associer le point de terminaison à vos tables de routage.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Vérifiez que vous pouvez accéder à DynamoDB via le point de terminaison. VPC

   aws dynamodb list-tables

   Si vous le souhaitez, vous pouvez essayer d'autres AWS CLI commandes pour DynamoDB. Pour plus d’informations, consultez la référence de la commande AWS CLI.

Pour supprimer votre VPC point de terminaison pour DynamoDB

1. Connectez-vous à votre EC2 instance Amazon.

2. Déterminez l'ID du point de VPC terminaison.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   Dans l'exemple de sortie, l'ID du VPC point de terminaison estvpce-9b15e2f2.

3. Supprimez le VPC point de terminaison.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   Le tableau vide [] indique le succès de l'opération (il n'y a pas eu de demande infructueuse).

Pour mettre fin à votre EC2 instance Amazon

1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

2. Dans le panneau de navigation, choisissez Instances.

3. Choisissez votre EC2 instance Amazon.

4. Choisissez Actions, Instance State (État de l'instance), Terminate (Résilier).

5. Dans la fenêtre de confirmation, choisissez Yes, Terminate (Oui, Résilier).