Sicurezza dell'infrastruttura in Amazon DynamoDB

1. Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

2. Seleziona Avvia istanza e completa le seguenti operazioni:

   Fase 1: scelta di un'Amazon Machine Image (AMI)

   • All'inizio dell'elenco delle AMI, vai a Amazon Linux AMI (AMI Amazon Linux) e scegli Select (Seleziona).

   Fase 2: scelta di un tipo di istanza

   • All'inizio dell'elenco dei tipi di istanza, scegli t2.micro.

   • Scegliere Next: Configure Instance Details (Successivo: Configura i dettagli dell'istanza).

   Fase 3: configurare i dettagli dell'istanza

   • Vai a Network (Rete) e scegli il VPC predefinito.

     Scegli Passaggio successivo: aggiunta dello storage.

   Fase 4: aggiungere storage

   • Salta questa fase scegliendo Next: Tag Instance (Successivo: Assegna un tag all'istanza).

   Fase 5: assegnazione di un tag all'istanza

   • Ignora questa fase scegliendo Next: Configure Security Group (Successivo: Configura il gruppo di sicurezza).

   Fase 6: configura il gruppo di sicurezza

   • Scegli Seleziona un gruppo di sicurezza esistente.

   • Nell'elenco dei gruppi di sicurezza, scegli default (predefinito). Questo è il gruppo di sicurezza di default per il tuo ambiente VPC.

   • Scegli Next: Review and Launch (Successivo: Verifica e avvia).

   Fase 7: verifica il lancio dell'istanza

   • Scegli Avvia.

3. Nella finestra Select an existing key pair or create a new key pair (Seleziona una coppia di chiavi esistente oppure crea una nuova coppia di chiavi), effettua una delle seguenti operazioni:

   • Se non disponi di una coppia di chiavi Amazon EC2, scegli Crea una nuova coppia di chiavi e segui le istruzioni. Verrà chiesto di scaricare un file di chiave privata (file .pem) che servirà in seguito per l'accesso all'istanza Amazon EC2.

   • Se disponi già di una coppia di chiavi Amazon EC2 esistente, passa a Seleziona una coppia di chiavi e sceglie la coppia nell'elenco. Tenere presente che si dispone già del file di chiave privata (file .pem) per accedere all'istanza Amazon EC2.

4. Quando hai configurato la tua coppia di chiavi, scegli Launch Instances (Avvia istanze).

5. Torna alla home page della console Amazon EC2 e scegli l'istanza che è stata avviata. Nel riquadro inferiore, nella scheda Descrizione, individuare il DNS pubblico per l'istanza. Ad esempio: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Prendere nota di questo nome DNS pubblico, perché sarà necessario nella fase successiva di questa esercitazione (Fase 2: configurazione dell'istanza Amazon EC2).

1. Sarà necessario autorizzare il traffico SSH in entrata verso l'istanza Amazon EC2. A tale scopo, verrà creato un nuovo gruppo di sicurezza EC2 che poi sarà assegnato all'istanza EC2.

   1. Fai clic su Gruppi di sicurezza nel pannello di navigazione.

   2. Scegli Crea gruppo di sicurezza. Nella finestra Crea gruppo di sicurezza effettua le operazioni seguenti:

      • Nome gruppo di sicurezza: immettere un nome per il gruppo di sicurezza. Ad esempio: my-ssh-access

      • Descrizione: specificare una descrizione breve per il gruppo di sicurezza.

      • VPC: scegli il VPC predefinito.

      • Nella sezione Regole del gruppo di sicurezza, seleziona Aggiungi regole e completare le operazioni descritte di seguito.

        • Tipo: seleziona SSH.

        • Origine: scegli Il mio IP.

      Dopo aver selezionato tutte le impostazioni desiderate, scegli Crea.

   3. Nel pannello di navigazione, seleziona Instances (Istanze).

   4. Scegli l'istanza Amazon EC2 avviata in Fase 1: avvio di un'istanza Amazon EC2.

   5. Seleziona Operazioni --> Reti --> Modifica i gruppi di sicurezza.

   6. In Modifica gruppi di sicurezza, seleziona il gruppo di sicurezza creato in precedenza in questa procedura (ad esempio, my-ssh-access). Dovrebbe essere selezionato anche il gruppo di sicurezza default esistente. Dopo aver selezionato le impostazioni desiderate, seleziona Assegna i gruppi di sicurezza.

2. Utilizza il comando ssh per accedere all'istanza Amazon EC2, come nell'esempio seguente.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   È necessario specificare il file di chiave privata (file .pem) e il nome DNS pubblico dell'istanza. Consulta Fase 1: avvio di un'istanza Amazon EC2.

   L'ID accesso è ec2-user. Non è richiesta una password.

3. Configura le credenziali AWS come mostrato di seguito. Quando richiesto, immettere l'ID chiave di accesso AWS, la chiave segreta e nome della regione predefinita.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Prima di iniziare, verifica di poter comunicare con DynamoDB utilizzando l'endpoint pubblico.

   aws dynamodb list-tables

   L'output mostrerà un elenco di tabelle DynamoDB di proprietà. (Se non si disponi di alcuna tabella, l'elenco sarà vuoto).

2. Verificare che DynamoDB sia un servizio disponibile per la creazione di endpoint VPC nella regione AWS corrente. Il comando è mostrato in grassetto, seguito dall'output di esempio.

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   Nell'output di esempio, DynamoDB è uno dei servizi disponibili, quindi è possibile procedere con la creazione di un endpoint VPC.

3. Determinare l'identificatore VPC.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Nell'output di esempio, l'ID VPC è vpc-0bbc736e.

4. Crea l'endpoint VPC. Per il parametro --vpc-id, specificare l'ID VPC della fase precedente. Utilizza il parametro --route-table-ids per associare l'endpoint alle tabelle di routing.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Verificare di poter accedere a DynamoDB tramite l'endpoint VPC.

   aws dynamodb list-tables

   Se lo desideri, prova qualche altro comando AWS CLI per DynamoDB. Per ulteriori informazioni, consulta la sezione relativa alle informazioni di riferimento ai comandi di AWS CLI.

Come rimuovere l'endpoint VPC per DynamoDB

1. Accedi all'istanza Amazon EC2.

2. Determinare l'ID endpoint VPC.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   Nell'output di esempio, l'ID endpoint VPC è vpce-9b15e2f2.

3. Eliminare l'endpoint VPC.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   L'array vuoto [] indica la riuscita dell'operazione (non ci sono state richieste non riuscite).

Come terminare l'istanza Amazon EC2

1. Aprire la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel pannello di navigazione, seleziona Instances (Istanze).

3. Scegli l'istanza Amazon EC2.

4. Seleziona Actions (Operazioni), Instance State (Stato istanza), Terminate (Termina).

5. Nella finestra di conferma scegli Sì, termina.