Sicurezza dell'infrastruttura in Amazon DynamoDB

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Seleziona Avvia istanza e completa le seguenti operazioni:

   Fase 1: Scegli l'immagine di una macchina Amazon (AMI)

   • Nella parte superiore dell'elenco diAMIs, vai su Amazon Linux AMI e scegli Seleziona.

   Fase 2: scelta di un tipo di istanza

   • All'inizio dell'elenco dei tipi di istanza, scegli t2.micro.

   • Scegliere Next: Configure Instance Details (Successivo: Configura i dettagli dell'istanza).

   Fase 3: configurare i dettagli dell'istanza

   • Vai a Rete e scegli l'impostazione predefinitaVPC.

     Scegli Passaggio successivo: aggiunta dello storage.

   Fase 4: aggiungere storage

   • Salta questa fase scegliendo Next: Tag Instance (Successivo: Assegna un tag all'istanza).

   Fase 5: assegnazione di un tag all'istanza

   • Ignora questa fase scegliendo Next: Configure Security Group (Successivo: Configura il gruppo di sicurezza).

   Fase 6: configura il gruppo di sicurezza

   • Scegli Seleziona un gruppo di sicurezza esistente.

   • Nell'elenco dei gruppi di sicurezza, scegli default (predefinito). Questo è il gruppo di sicurezza predefinito per il tuoVPC.

   • Scegli Next: Review and Launch (Successivo: Verifica e avvia).

   Fase 7: verifica il lancio dell'istanza

   • Scegli Avvia.

3. Nella finestra Select an existing key pair or create a new key pair (Seleziona una coppia di chiavi esistente oppure crea una nuova coppia di chiavi), effettua una delle seguenti operazioni:

   • Se non disponi di una coppia di EC2 chiavi Amazon, scegli Crea una nuova coppia di chiavi e segui le istruzioni. Ti verrà chiesto di scaricare un file di chiave privata (file.pem); ti servirà in seguito quando accederai alla tua istanza AmazonEC2.

   • Se disponi già di una coppia di EC2 chiavi Amazon, vai a Seleziona una coppia di chiavi e scegli la tua coppia di chiavi dall'elenco. Devi già avere il file della chiave privata (file.pem) disponibile per accedere alla tua istanza AmazonEC2.

4. Quando hai configurato la tua coppia di chiavi, scegli Launch Instances (Avvia istanze).

5. Torna alla home page della EC2 console Amazon e scegli l'istanza che hai lanciato. Nel riquadro inferiore, nella scheda Descrizione, trova la voce Public DNS relativa alla tua istanza. Ad esempio: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Prendi nota di questo DNS nome pubblico, perché ti servirà nel passaggio successivo di questo tutorial (Passaggio 2: configura la tua EC2 istanza Amazon).

1. Dovrai autorizzare il SSH traffico in entrata verso la tua istanza AmazonEC2. Per fare ciò, creerai un nuovo gruppo di EC2 sicurezza e poi assegnerai il gruppo di sicurezza alla tua istanza. EC2

   1. Fare clic su Security Groups (Gruppi di sicurezza) nel pannello di navigazione.

   2. Scegli Crea gruppo di sicurezza. Nella finestra Crea gruppo di sicurezza effettua le operazioni seguenti:

      • Nome gruppo di sicurezza: immettere un nome per il gruppo di sicurezza. Ad esempio: my-ssh-access

      • Descrizione: specificare una descrizione breve per il gruppo di sicurezza.

      • VPC—scegli il tuo valore predefinito. VPC

      • Nella sezione Regole del gruppo di sicurezza, seleziona Aggiungi regole e completare le operazioni descritte di seguito.

        • Digita —scegli. SSH

        • Origine: scegli Il mio IP.

      Dopo aver selezionato tutte le impostazioni desiderate, scegli Crea.

   3. Nel pannello di navigazione, seleziona Instances (Istanze).

   4. Scegli l'EC2istanza Amazon in cui hai effettuato il lancioPassaggio 1: avviare un'EC2istanza Amazon.

   5. Seleziona Operazioni --> Reti --> Modifica i gruppi di sicurezza.

   6. In Modifica gruppi di sicurezza, seleziona il gruppo di sicurezza creato in precedenza in questa procedura (ad esempio, my-ssh-access). Dovrebbe essere selezionato anche il gruppo di sicurezza default esistente. Dopo aver selezionato le impostazioni desiderate, seleziona Assegna i gruppi di sicurezza.

2. Usa il ssh comando per accedere alla tua EC2 istanza Amazon, come nell'esempio seguente.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Dovrai specificare il tuo file di chiave privata (file.pem) e il DNS nome pubblico dell'istanza. Consulta Passaggio 1: avviare un'EC2istanza Amazon.

   L'ID accesso è ec2-user. Non è richiesta una password.

3. Configura AWS le tue credenziali come mostrato nell'esempio seguente. Quando richiesto, immettere l'ID chiave di accesso AWS , la chiave segreta e nome della regione predefinita.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Prima di iniziare, verifica di poter comunicare con DynamoDB utilizzando l'endpoint pubblico.

   aws dynamodb list-tables

   L'output mostrerà un elenco di tabelle DynamoDB di proprietà. (Se non si disponi di alcuna tabella, l'elenco sarà vuoto).

2. Verifica che DynamoDB sia un servizio disponibile per la VPC creazione di endpoint nella regione corrente. AWS Il comando è mostrato in grassetto, seguito dall'output di esempio.

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   Nell'output di esempio, DynamoDB è uno dei servizi disponibili, quindi puoi procedere con la creazione di VPC un endpoint per esso.

3. Determina il tuo identificatore. VPC

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Nell'output di esempio, l'VPCID èvpc-0bbc736e.

4. Crea l'VPCendpoint. Per il --vpc-id parametro, specificate l'VPCID del passaggio precedente. Utilizza il parametro --route-table-ids per associare l'endpoint alle tabelle di routing.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Verifica di poter accedere a DynamoDB tramite l'endpoint. VPC

   aws dynamodb list-tables

   Se vuoi, puoi provare altri AWS CLI comandi per DynamoDB. Per ulteriori informazioni, consulta la sezione relativa alle informazioni di riferimento ai comandi di AWS CLI.

Per rimuovere il tuo VPC endpoint per DynamoDB

1. Accedi alla tua EC2 istanza Amazon.

2. Determina l'ID dell'VPCendpoint.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   Nell'output di esempio, l'ID dell'VPCendpoint è. vpce-9b15e2f2

3. Eliminare l'VPCendpoint.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   L'array vuoto [] indica la riuscita dell'operazione (non ci sono state richieste non riuscite).

Per terminare la tua istanza Amazon EC2

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel pannello di navigazione, seleziona Instances (Istanze).

3. Scegli la tua EC2 istanza Amazon.

4. Seleziona Actions (Operazioni), Instance State (Stato istanza), Terminate (Termina).

5. Nella finestra di conferma scegli Sì, termina.