Keamanan infrastruktur di Amazon DynamoDB

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Pilih Luncurkan Instans, dan lakukan hal berikut:

   Langkah 1: Pilih Gambar Mesin Amazon (AMI)

   • Di bagian atas daftarAMIs, buka Amazon Linux AMI dan pilih Pilih.

   Langkah 2: Pilih Jenis Instans

   • Di bagian atas daftar jenis instans, piliht2.micro.

   • Pilih Berikutnya: Konfigurasikan Detail Instans.

   Langkah 3: Konfigurasikan Detail Instans

   • Buka Jaringan dan pilih default AndaVPC.

     Pilih Berikutnya: Tambahkan Penyimpanan.

   Langkah 4: Tambahkan Penyimpanan

   • Lewati langkah ini dengan memilih Selanjutnya: Instans Tag.

   Langkah 5: Instans Tag

   • Lewati langkah ini dengan memilih Berikutnya: Konfigurasikan Grup Keamanan.

   Langkah 6: Konfigurasikan Grup Keamanan

   • Pilih Pilih grup keamanan yang ada.

   • Dalam daftar grup keamanan, pilih default. Ini adalah grup keamanan default untuk AndaVPC.

   • Pilih Berikutnya: Tinjau dan Luncurkan.

   Langkah 7: Tinjau Peluncuran Instans

   • Pilih Luncurkan.

3. Di jendela Pilih pasangan kunci yang ada atau buat pasangan kunci baru, lakukan salah satu hal berikut:

   • Jika Anda tidak memiliki EC2 key pair Amazon, pilih Create a new key pair dan ikuti petunjuknya. Anda akan diminta untuk mengunduh file kunci pribadi (file.pem); Anda akan memerlukan file ini nanti ketika Anda masuk ke instance Amazon EC2 Anda.

   • Jika Anda sudah memiliki EC2 key pair Amazon yang sudah ada, buka Select a key pair dan pilih key pair Anda dari daftar. Anda harus sudah memiliki file kunci pribadi (file.pem) yang tersedia untuk masuk ke instance Amazon EC2 Anda.

4. Ketika Anda telah mengonfigurasi pasangan kunci, pilih Luncurkan Instans.

5. Kembali ke halaman beranda EC2 konsol Amazon dan pilih instance yang Anda luncurkan. Di panel bawah, pada tab Deskripsi, temukan Publik DNS untuk instance Anda. Sebagai contoh: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Catat DNS nama publik ini, karena Anda akan membutuhkannya di langkah berikutnya dalam tutorial ini (Langkah 2: Konfigurasikan EC2 instans Amazon Anda).

1. Anda harus mengotorisasi SSH lalu lintas masuk ke instans Amazon EC2 Anda. Untuk melakukan ini, Anda akan membuat grup EC2 keamanan baru, dan kemudian menetapkan grup keamanan ke EC2 instans Anda.

   1. Pada panel navigasi, pilih Grup Keamanan.

   2. Pilih Buat Grup Keamanan. Di jendela Buat Grup Keamanan, lakukan hal berikut:

      • Nama grup keamanan—ketikkan nama untuk grup keamanan Anda. Misalnya: my-ssh-access

      • Deskripsi—ketikkan deskripsi singkat untuk grup keamanan.

      • VPC—pilih default VPC Anda.

      • Di bagian Aturan grup keamanan, pilih Tambahkan Aturan dan lakukan hal berikut:

        • Ketik —pilihSSH.

        • Sumber—pilih IP Saya.

      Jika pengaturan sudah sesuai keinginan Anda, pilih Buat.

   3. Di panel navigasi, pilih Instans.

   4. Pilih EC2 instans Amazon yang Anda luncurkanLangkah 1: Luncurkan EC2 instans Amazon.

   5. Pilih Tindakan –> Jaringan –> Ubah Grup Keamanan.

   6. Di Ubah Grup Keamanan, pilih grup keamanan yang Anda buat sebelumnya dalam prosedur ini (misalnya: my-ssh-access). Saat ini grup keamanan default juga harus dipilih. Bila pengaturan sesuai keinginan Anda, pilih Tetapkan Grup Keamanan.

2. Gunakan ssh perintah untuk masuk ke EC2 instance Amazon Anda, seperti pada contoh berikut.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Anda harus menentukan file kunci pribadi Anda (file.pem) dan DNS nama publik instance Anda. (Lihat Langkah 1: Luncurkan EC2 instans Amazon).

   ID login adalah ec2-user. Tidak diperlukan kata sandi.

3. Konfigurasikan AWS kredenal Anda seperti yang ditunjukkan pada contoh berikut. Masukkan ID kunci akses, kunci rahasia, dan nama Wilayah default AWS saat diminta.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Sebelum memulai, verifikasi bahwa Anda dapat berkomunikasi dengan DynamoDB menggunakan titik akhir publiknya.

   aws dynamodb list-tables

   Outputnya akan menampilkan daftar tabel DynamoDB yang Anda miliki saat ini. (Jika Anda tidak memiliki tabel apa pun, daftarnya akan kosong.).

2. Verifikasi bahwa DynamoDB adalah layanan yang tersedia untuk VPC membuat titik akhir di Wilayah saat ini. AWS (Perintah ditampilkan dalam teks tebal, diikuti dengan contoh output.)

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   Dalam contoh output, DynamoDB adalah salah satu layanan yang tersedia, sehingga Anda dapat melanjutkan dengan membuat titik akhir untuk VPC itu.

3. Tentukan VPC pengenal Anda.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Dalam contoh output, VPC ID adalahvpc-0bbc736e.

4. Buat VPC titik akhir. Untuk --vpc-id parameter, tentukan VPC ID dari langkah sebelumnya. Gunakan parameter --route-table-ids untuk mengasosiasikan titik akhir dengan tabel rute Anda.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Verifikasi bahwa Anda dapat mengakses DynamoDB melalui titik akhir. VPC

   aws dynamodb list-tables

   Jika mau, Anda dapat mencoba beberapa AWS CLI perintah lain untuk DynamoDB. Untuk informasi selengkapnya, lihat Referensi Perintah AWS AWS CLI.

Untuk menghapus VPC titik akhir Anda untuk DynamoDB

1. Masuk ke EC2 instans Amazon Anda.

2. Tentukan ID VPC titik akhir.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   Dalam contoh output, ID VPC endpoint adalahvpce-9b15e2f2.

3. Hapus VPC titik akhir.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   Array kosong [] menunjukkan keberhasilan (tidak ada permintaan yang gagal).

Untuk menghentikan instans Amazon EC2 Anda

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih Instans.

3. Pilih EC2 instans Amazon Anda.

4. Pilih Tindakan, Status Instans, Akhiri.

5. Dalam jendela konfirmasi, pilih Ya, Hentikan.