Amazon VPC から Amazon SNS メッセージを発行する

キーペアを作成するには

1. AWS Management Console にサインインし、Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. 左のナビゲーションメニューで、[ネットワーク & セキュリティ] セクションを見つけます。次に、[キーペア] を選択します。

3. [キーペアの作成] を選択します。

4. [キーペアの作成] ウィンドウで、[キーペア名] に「VPCE-Tutorial-KeyPair」と入力します。続いて、[作成] を選択します。

   

5. ブラウザによってプライベートキーファイルが自動的にダウンロードされます。これを安全な場所に保存します。Amazon EC2 により、ファイルに拡張子 .pem が付けられます。

6. (オプション) Mac または Linux コンピュータで SSH クライアントを使用してインスタンスに接続している場合は、chmod コマンドを使用してプライベートキーファイルの権限を設定すると、お客様のみがそれを読み取ることができます。

   1. ターミナルを開き、プライベートキーを含むディレクトリに移動します。

      $ cd /filepath_to_private_key/

   2. 次のコマンドを使用してアクセス権限を設定します。

      $ chmod 400 VPCE-Tutorial-KeyPair.pem

AWS リソースを作成するには

1. GitHub ウェブサイトからテンプレート ファイルをダウンロードします。

2. AWS CloudFormation コンソールにサインインします。

3. [スタックの作成] を選択します。

4. [テンプレートの選択] ページで、[テンプレートを Amazon S3 にアップロード] を選択してから、ファイルを選択して [次へ] をクリックします。

5. [詳細の指定] ページで、スタック名とキー名を指定します。

   1. [スタックの名前] に VPCE-Tutorial-Stack を入力します。

   2. [KeyName] で、[VPCE-Tutorial-KeyPair] を選択します。

   3. [SSHLocation] で、デフォルト値の 0.0.0.0/0 のままにします。

      

   4. [Next (次へ)] を選択します。

6. [オプション] ページで、すべてのデフォルト値を受け入れ、[次へ] を選択します。

7. [確認] ページで、スタックの詳細を確認します。

8. [機能] で、AWS CloudFormation がカスタム名で IAM リソースを作成する可能性があることに同意します。

9. [Create] を選択します。

   AWS CloudFormation コンソールで [スタック] ページが開きます。VPCE-Tutorial-Stack のステータスは CREATE_IN_PROGRESS です。数分後に作成プロセスが完了し、ステータスが CREATE_COMPLETE に変わります。

   

   ヒント

   [更新] ボタンを選択して、スタックの最新のステータスを表示します。

Amazon EC2 インスタンスに接続します。

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. 左のナビゲーションメニューで、[インスタンス] セクションを見つけます。続いて、[インスタンス] を選択します。

3. インスタンスの一覧で、[VPCE-Tutorial-EC2Instance] を選択します。

4. [Public DNS (IPv4)] カラムに示されたホスト名をコピーします。

   

5. ターミナルを開きます。キーペアが含まれているディレクトリから、以下のコマンドを使用してインスタンスに接続します。ここで、instance-hostname は、Amazon EC2 コンソールからコピーしたホスト名です。

   $ ssh -i VPCE-Tutorial-KeyPair.pem ec2-user@instance-hostname

インスタンスがインターネットに接続されていないことを確認するには

• ターミナルで、amazon.com など任意のパブリックエンドポイントへの接続を試します。

  $ ping amazon.com

  接続の試行が失敗するため、いつでもキャンセルできます (Windows では Ctrl + C、macOS では Command + C)。

インスタンスが Amazon SNS に接続されていないことを確認するには

1. Amazon SNS コンソールにサインインします。

2. 左側のナビゲーションメニューで、[トピック] を選択します。

3. [トピック] ページで、トピック [VPCE-Tutorial-Topic] の Amazon リソースネーム (ARN) をコピーします。

4. ターミナルで、トピックへのメッセージを発行を試みます。

   $ aws sns publish --region aws-region --topic-arn sns-topic-arn --message "Hello"

   発行の試みが失敗するため、いつでもキャンセルできます。

エンドポイントを作成するには

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. 左側のナビゲーションメニューで、[エンドポイント] を選択します。

3. [エンドポイントの作成] を選択します。

4. [エンドポイントの作成] ページの [サービスカテゴリ] で、デフォルトの選択である [AWS サービス] をそのままにします。

5. [サービス名] で、Amazon SNS のサービス名を選択します。

   このサービス名は、選択したリージョンによって異なります。例えば、米国東部 (バージニア北部) を選択した場合、サービス名は com.amazonaws.us-east-1.snsになります。

6. [VPC] で、[VPCE-Tutorial-VPC] と言う名前の VPC を選択します。

   

7. [サブネット] で、サブネット ID に VPCE-Tutorial-Subnet を持つサブネットを選択します。

   

8. [プライベート DNS 名を有効にする] で、[このエンドポイントで有効にする] を選択します。

9. [セキュリティグループ] で、[セキュリティグループの選択] を選択し、[VPCE-Tutorial-SecurityGroup] を選択します。

   

10. [エンドポイントの作成] を選択します。Amazon VPC コンソールで、VPC エンドポイントが作成されたことが確認されます。

    

11. [Close] を選択します。

    Amazon VPC コンソールの [エンドポイント] ページを開きます。新しいエンドポイントのステータスは [保留中] です。数分で、作成プロセスが完了すると、ステータスが [利用可能] に変わります。

    

メッセージを発行するには

1. ターミナルが Amazon EC2 インスタンスに接続されていない場合は、再度接続します。

   $ ssh -i VPCE-Tutorial-KeyPair.pem ec2-user@instance-hostname

2. 以前の手順と同じコマンドを実行して、Amazon SNS トピックにメッセージを発行します。今回は、発行の試みが成功すると、Amazon SNS はメッセージ ID を返します。

   $ aws sns publish --region aws-region --topic-arn sns-topic-arn --message "Hello"
   
   {
       "MessageId": "5b111270-d169-5be6-9042-410dfc9e86de"
   }

Lambda 関数が呼び出されたことを確認するには

1. AWS Lambda コンソール (https://console.aws.amazon.com/lambda/) を開きます。

2. [関数] ページで、[VPCE-Tutorial-Lambda-1] を選択します。

3. [モニタリング] を選択します。

4. [呼び出しカウント] グラフを確認します。このグラフには、Lambda 関数が実行された回数が表示されます。

   呼び出しカウントは、トピックにメッセージを発行した回数に一致します。

   

CloudWatch Logs が更新されたことを確認するには

1. CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) を開きます。

2. 左側のナビゲーションメニューで [ログ] を選択します。

3. Lambda 関数によって書き込まれたログを確認します。

   1. [/aws/lambda/VPCE-Tutorial-Lambda-1/] ロググループを選択します。

   2. ログストリームを選択します。

   3. ログにエントリ From SNS: Hello が含まれていることを確認します。

      

   4. コンソール上部の [ロググループ] を選択して、[ロググループ] ページを表示します。次に、/aws/lambda/VPCE-Tutorial-Lambda-2/ ロググループに対して前のステップを繰り返します。

VPC エンドポイントを削除するには

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. 左側のナビゲーションメニューで、[エンドポイント] を選択します。

3. 作成したエンドポイントを選択します。

4. [アクション] を選択してから、[エンドポイントの削除] を選択します。

5. [エンドポイントの削除] ウィンドウで、[はい、削除します] を選択します。

   エンドポイントのステータスが [削除中] に変わります。削除が完了すると、エンドポイントがページから削除されます。

AWS CloudFormation スタックを削除するには

1. https://console.aws.amazon.com/cloudformation で AWS CloudFormation コンソール を開きます。

2. [VPCE-Tutorial-Stack] スタックを選択します。

3. [アクション] を選択してから、[スタックの削除] を選択します。

4. [スタックの削除] ウィンドウで、[はい、削除します] を選択します。

   スタックのステータスが DELETE_IN_PROGRESS に変わります。削除が完了すると、スタックがページから削除されます。