Segurança da infraestrutura no Amazon DynamoDB

1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

2. Escolha Iniciar instância e faça o seguinte:

   Etapa 1: escolher uma Imagem de máquina da Amazon (AMI)

   • Na parte superior da lista de AMIs, vá para Amazon Linux AMI (AMI do Amazon Linux) e escolha Select (Selecionar).

   Etapa 2: escolher um tipo de instância

   • Na parte superior da lista de tipos de instância, escolha t2.micro.

   • Escolha Next: Configure Instance Details (Próximo: configurar detalhes da instância).

   Etapa 3: configurar detalhes da instância

   • Vá para Network (Rede) e escolha sua VPC padrão.

     Escolha Next: Add Storage (Próximo: adicionar armazenamento).

   Etapa 4: adicionar armazenamento

   • Ignore esta etapa escolhendo Próximo: instância de tag.

   Etapa 5: instância de tag

   • Ignore esta etapa escolhendo Próximo: configurar o grupo de segurança.

   Etapa 6: configurar o grupo de segurança

   • Escolha Select an existing security group (Selecionar um grupo de segurança existente).

   • Na lista de grupos de segurança, escolha default (padrão). Este é o grupo de segurança padrão para sua VPC.

   • Escolha Próximo: revisar e executar.

   Etapa 7: revisar a execução da instância

   • Escolha Launch (Executar).

3. Na janela Select an existing key pair or create a new key pair (Selecionar um par de chaves existente ou criar um novo par de chaves), siga um destes procedimentos:

   • Se você não tiver um par de chaves do Amazon EC2, escolha Create a new key pair (Criar um novo par de chaves) e siga as instruções. Você será solicitado a fazer download de um arquivo de chave privada (arquivo .pem), o qual será necessário no momento de fazer login na sua instância do Amazon EC2.

   • Se você já tiver um par de chaves existente do Amazon EC2, vá para Select a key pair (Selecionar um par de chaves) e escolha o seu par de chaves na lista. Você já deverá ter o arquivo de chave privada (arquivo .pem) disponível para fazer login na instância do Amazon EC2.

4. Após configurar o par de chaves, escolha Iniciar instâncias.

5. Retorne à página inicial do console do Amazon EC2 e escolha a instância que você iniciou. No painel inferior, na guia Description (Descrição), localize o Public DNS (DNS público) para sua instância. Por exemplo: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Anote esse nome DNS público, pois você precisará dele na próxima etapa deste tutorial (Etapa 2: configurar a instância do Amazon EC2).

1. É necessário autorizar o tráfego SSH de entrada para a sua instância do Amazon EC2. Para fazer isso, crie um novo security group EC2 e, em seguida, atribua o security group à sua instância do EC2.

   1. No painel de navegação, escolha Grupos de segurança.

   2. Escolha Create Security Group. Na janela Security group, faça o seguinte:

      • Nome do security group: digite um nome para seu grupo de segurança. Por exemplo: my-ssh-access

      • Descrição – digite uma breve descrição para o security group.

      • VPC – escolha a VPC padrão.

      • Na seção Regras do security group, escolha Adicionar regra e faça o seguinte:

        • Tipo – escolha SSH.

        • Origem – escolha My IP.

      Quando estiver satisfeito com as configurações, escolha Create (Criar).

   3. No painel de navegação, escolha Instances (Instâncias).

   4. Escolha a instância do Amazon EC2 que você iniciou em Etapa 1: iniciar uma instância do Amazon EC2.

   5. Escolha Ações --> Rede --> Alterar security groups.

   6. Em Change Security Groups (Alterar grupos de segurança), selecione o grupo de segurança que você criou anteriormente neste procedimento (por exemplo, my-ssh-access). O grupo de segurança default existente também deve ser selecionado. Quando estiver satisfeito com as configurações, escolha Atribuir security group.

2. Use o comando ssh para fazer login na sua instância do Amazon EC2 conforme o exemplo a seguir.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Você precisará especificar seu arquivo de chave privada (arquivo .pem) e o nome DNS público da sua instância. (Consulte Etapa 1: iniciar uma instância do Amazon EC2.)

   O ID de login é ec2-user. Nenhuma senha é necessária.

3. Configure as credenciais da AWS, conforme mostrado no exemplo a seguir. Insira o ID da chave de acesso da AWS, chave secreta e nome de região padrão quando solicitado.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Antes de começar, verifique se você pode se comunicar com o DynamoDB usando seu endpoint público:

   aws dynamodb list-tables

   A saída mostrará uma lista de tabelas do DynamoDB que você possui no momento. (Se você não tiver tabelas, a lista estará vazia).

2. Verifique se o DynamoDB é um serviço disponível para a criação de endpoints da VPC na região da AWS atual. (O comando é mostrada em negrito, seguido pelo exemplo de saída).

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   No exemplo de saída, o DynamoDB é um dos serviços disponíveis, portanto, você pode prosseguir com a criação de um endpoint da VPC para ele.

3. Determine o identificador da VPC.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   No exemplo de saída, o ID da VPC é vpc-0bbc736e.

4. Crie o endpoint da VPC. Para o parâmetro --vpc-id, especifique o ID da VPC da etapa anterior. Use o parâmetro --route-table-ids para associar o endpoint às tabelas de rotas.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Verifique se você consegue acessar o DynamoDB por meio do endpoint da VPC.

   aws dynamodb list-tables

   Se desejar, experimente alguns outros comandos da AWS CLI para o DynamoDB. Para obter mais informações, consulte Referência de comandos da AWS CLI.

Para remover seu endpoint da VPC para DynamoDB

1. Faça login em sua instância do Amazon EC2.

2. Determine o ID do endpoint da VPC.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   No exemplo de saída, o ID do VPC endpoint é vpce-9b15e2f2.

3. Exclua o endpoint da VPC.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   A matriz vazia [] indica o sucesso (não há solicitações malsucedidas).

Para terminar sua instância do Amazon EC2

1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

2. No painel de navegação, escolha Instances (Instâncias).

3. Escolha a instância do Amazon EC2.

4. Escolha Actions (Ações), Instance State (Estado da instância), Terminate (Encerrar).

5. Na janela de confirmação, clique em Sim, encerrar.