Amazon DynamoDB のインフラストラクチャセキュリティ

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. [Launch Instance] (インスタンスを起動) を選択して、以下を実行します。

   ステップ 1: Amazon マシンイメージ (AMI) を選択する

   • AMI のリストの上部で [Amazon Linux AMI] に移動し、[選択] を選びます。

   ステップ 2: インスタンスタイプを選択する

   • インスタンスタイプのリストの上部で、[t2.micro] を選択します。

   • [Next: Configure Instance Details] (次のステップ: インスタンスの詳細の設定) を選択します。

   ステップ 3: インスタンスの詳細を設定する

   • [ネットワーク] に移動し、デフォルトの VPC を選択します。

     [Next: Add Storage] (次の手順: ストレージの追加) をクリックします。

   ステップ 4: ストレージを追加する

   • [Next: Tag Instance] を選択してこのステップをスキップします。

   ステップ 5: インスタンスをタグ付けする

   • [Next: Configure Security Group] (次のステップ: セキュリティグループの設定) を選択してこのステップをスキップします。

   ステップ 6: セキュリティグループを設定する

   • [Select an existing security group] (既存のセキュリティグループの選択) を選択します。

   • セキュリティグループのリストで、[default (デフォルト)] を選択します。これは VPC のデフォルトのセキュリティグループです。

   • [Next: Review and Launch] (次のステップ: 確認と起動) を選択します。

   ステップ 7: インスタンス起動の確認

   • [Launch] (起動する) を選択します。

3. [Select an existing key pair or create a new key pair] (既存のキーペアを選択するか、新しいキーペアを作成する) ウィンドウで、次のいずれかを実行します。

   • Amazon EC2 キーペアがない場合は、[Create a new key pair] (新しいキーペアの作成) を選択して指示に従います。プライベートキーファイル (.pem ファイル) をダウンロードするよう求められます。このファイルは、後で Amazon EC2 インスタンスにログインする際に必要になります。

   • 既存の Amazon EC2 キーペアがすでにある場合は、[Select a key pair] (キーペアの選択) を選択して、リストからキーペアを選択します。Amazon EC2 インスタンスにログインするには、既にプライベートキーファイル (.pem ファイル) が利用可能になっている必要があります。

4. キーペアを設定してある場合は、[Launch Instances] (インスタンスの起動) を選択します。

5. Amazon EC2 コンソールのホームページに戻り、起動したインスタンスを選択します。下のペインの [Description] (説明) タブで、インスタンスの [Public DNS] (パブリック DNS) を見つけます。例: ec2-00-00-00-00.us-east-1.compute.amazonaws.com。

   このパブリック DNS 名をメモします。パブリック DNS 名は、このチュートリアル (ステップ 2: Amazon EC2 インスタンスを設定する) の次のステップで必要になります。

1. Amazon EC2 インスタンスへのインバウンド SSH トラフィックを認可する必要があります。これを行うには、新しい EC2 セキュリティグループを作成し、そのセキュリティグループを EC2 インスタンスに割り当てます。

   1. ナビゲーションペインで、[Security Groups] を選択します。

   2. [Create Security Group (セキュリティグループの作成)] を選択します。[セキュリティグループの作成] ウィンドウで、以下を行います。

      • [Security group name] (セキュリティグループ名) — セキュリティグループの名前を入力します。例: my-ssh-access

      • [Description] (説明) — セキュリティグループの簡単な説明を入力します。

      • VPC — デフォルトの VPC を選択します。

      • [Security group rules] (セキュリティグループのルール) セクションで、[Add Rule] (ルールの追加) を選択して、次の操作を行います

        • [Type] (タイプ) — SSH を選択します。

        • [Source] (ソース) — My IP を選択します。

      すべての設定が正しいことを確認したら、[作成] を選択します。

   3. ナビゲーションペインで、[インスタンス] を選択します。

   4. ステップ 1: Amazon EC2 インスタンスを起動する で起動した Amazon EC2 インスタンスを選択します。

   5. [Actions] (アクション)、[Networking] (ネットワーキング)、[Change Security Groups] (セキュリティグループの変更) の順に選択します。

   6. [Change Security Groups] (セキュリティグループの変更) で、この手順で先に作成したセキュリティグループを選択します (例: my-ssh-access)。既存の default のセキュリティグループも選択する必要があります。すべての設定が正しいことを確認したら、[Assign Security Groups] (セキュリティグループの割り当て) を選択します。

2. 次の例のように、ssh コマンドを使用して Amazon EC2 インスタンスにログインします。

   ssh -i my-keypair.pem ec2-user@public-dns-name

   プライベートキーファイル (.pem ファイル) とインスタンスのパブリック DNS 名を指定する必要があります。(「ステップ 1: Amazon EC2 インスタンスを起動する」を参照してください)。

   ログイン ID は ec2-user です。パスワードは不要です。

3. 次の例に示すように、AWS 認証情報を設定します。プロンプトが表示されたら、AWS アクセスキー ID、シークレットキー、デフォルトのリージョン名を入力します。

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. 開始する前に、パブリックエンドポイントを使用して DynamoDB と通信できることを確認します。

   aws dynamodb list-tables

   出力では、現在所有している DynamoDB テーブルのリストが表示されます。(テーブルがない場合、リストは空になります。)。

2. DynamoDB が、現在の AWS リージョンで VPC エンドポイントを作成するために利用可能なサービスであることを確認します。(コマンドは太字で示され、その後に出力例が続きます。)

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   出力例では、DynamoDB が利用可能なサービスの 1 つであるため、VPC エンドポイントの作成を続行できます。

3. VPC 識別子を決定します。

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   出力例では、VPC ID は vpc-0bbc736e です。

4. VPC エンドポイントを作成します。--vpc-id パラメータで、前のステップの VPC ID を指定します。--route-table-ids パラメータを使用して、エンドポイントをルートテーブルに関連付けます。

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. VPC エンドポイント経由で DynamoDB にアクセスできることを確認します。

   aws dynamodb list-tables

   必要に応じて、DynamoDB 用の他の AWS CLI コマンドを試すことができます。詳細については、AWS CLI コマンドリファレンスを参照してください。

DynamoDB 用の VPC エンドポイントを削除するには

1. Amazon EC2 インスタンスにログインします。

2. VPC エンドポイント ID を決定します。

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   出力例では、VPC エンドポイント ID は vpce-9b15e2f2 です。

3. VPC エンドポイントを削除します。

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   空の配列 [] は成功を示します (失敗したリクエストはありませんでした)。

Amazon EC2 インスタンスを終了するには

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. ナビゲーションペインで、[インスタンス] を選択します。

3. Amazon EC2 インスタンスを選択します。

4. [Actions]、[Instance State]、[Terminate] の順に選択します。

5. 確認ウィンドウで、[Yes, Terminate] (はい、終了します) を選択します。