Amazon DynamoDB 中的基礎設施安全性

1. 在 開啟 Amazon EC2主控台https://console.aws.amazon.com/ec2/。

2. 選擇 Launch Instance (啟動執行個體) 並執行下列作業：

   步驟 1：選擇 Amazon Machine Image （AMI）

   • 在 清單頂端AMIs，前往 Amazon LinuxAMI，然後選擇選取 。

   步驟 2：選擇執行個體類型

   • 在執行個體類型清單的第一項上，選擇 t2.micro。

   • 選擇 Next: Configure Instance Details (下一步：設定執行個體詳細資訊)。

   步驟 3：設定執行個體詳細資訊

   • 前往 Network 並選擇您的預設 VPC。

     選擇 Next: Add Storage (下一步：新增儲存體)。

   步驟 4：新增儲存體

   • 選擇 Next: Tag Instance (下一步：為執行個體新增標籤) 以跳過此步驟。

   步驟 5：將執行個體加上標籤

   • 選擇 Next: Configure Security Group (下一步：設定安全群組) 以跳過此步驟。

   步驟 6：設定安全群組

   • 選擇 Select an existing security group (選取現有的安全群組)。

   • 在安全群組清單中，選擇 default (預設)。這是您 的預設安全群組VPC。

   • 選擇 Next: Review and Launch (下一步：檢閱和啟動)。

   步驟 7：檢閱執行個體啟動

   • 選擇啟動。

3. 在 Select an existing key pair or create a new key pair (選取現有的金鑰對或建立新的金鑰對) 視窗中，執行下列其中一項作業：

   • 如果您沒有 Amazon EC2金鑰對，請選擇建立新的金鑰對，然後遵循指示操作。系統會要求您下載私有金鑰檔案 （.pem 檔案）；稍後登入 Amazon EC2執行個體時，您需要此檔案。

   • 如果您已有現有的 Amazon EC2金鑰對，請前往選取金鑰對，然後從清單中選擇金鑰對。您必須已有私有金鑰檔案 （ .pem 檔案），才能登入您的 Amazon EC2執行個體。

4. 當您設定好金鑰對後，請選擇 Launch Instances (啟動執行個體)。

5. 返回 Amazon EC2主控台首頁，然後選擇您啟動的執行個體。在下窗格中的描述索引標籤中，尋找執行個體的公DNS有。例如：ec2-00-00-00-00.us-east-1.compute.amazonaws.com。

   請記下此公有DNS名稱，因為您將需要在本教學課程 （） 的下一個步驟中使用它步驟 2：設定您的 Amazon EC2執行個體。

1. 您需要授權傳入SSH流量至您的 Amazon EC2執行個體。若要這麼做，您將建立新的EC2安全群組，然後將安全群組指派給EC2執行個體。

   1. 在導覽窗格中，選擇 Security Groups (安全群組)。

   2. 選擇 Create Security Group (建立安全群組)。在 Create Security Group (建立安全群組) 視窗中，執行下列動作：

      • Security group name (安全群組名稱)：為您的安全群組輸入名稱。例如：my-ssh-access

      • Description (描述)：為安全群組輸入簡短描述。

      • VPC- 選擇您的預設 VPC。

      • 在 Security group rules (安全群組規則) 區段中，選擇 Add Rule (新增規則)，並執行下列動作：

        • 類型 — 選擇 SSH。

        • Source (來源)：選擇 My IP (我的 IP)。

      當您滿意設定後，請選擇 Create (建立)。

   3. 在導覽窗格中，選擇 Instances (執行個體)。

   4. 選擇您在 中啟動的 Amazon EC2執行個體步驟 1：啟動 Amazon EC2執行個體。

   5. 選擇 Actions (動作) --> Networking (聯網) --> Change Security Groups (變更安全群組)。

   6. 在 Change Security Groups (變更安全群組) 下，選取您在前述步驟中建立的安全群組 (例如：my-ssh-access)。此外，還應選擇現有的 default 安全群組。完成設定後，請選擇 Assign Security Groups (指派安全群組)。

2. 使用 ssh命令登入您的 Amazon EC2執行個體，如下列範例所示。

   ssh -i my-keypair.pem ec2-user@public-dns-name

   您需要指定私有金鑰檔案 （.pem 檔案） 和執行個體的公有DNS名稱。(請參閱 步驟 1：啟動 Amazon EC2執行個體)。

   登入 ID 為 ec2-user。不需要任何密碼。

3. 設定您的 AWS 憑證，如下列範例所示。根據提示輸入您的 AWS 存取金鑰 ID、秘密金鑰和預設區域名稱。

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. 在開始之前，請確認您可以使用 DynamoDB 的公有端點來與 DynamoDB 通訊。

   aws dynamodb list-tables

   輸出會顯示您目前擁有的 DynamoDB 資料表清單。(如果沒有任何資料表，清單將是空白。)

2. 確認 DynamoDB 是可在目前 AWS 區域中建立VPC端點的可用服務。(命令會以粗體文字顯示，後面接著輸出範例。)

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   在範例輸出中，DynamoDB 是其中一個可用的服務，因此您可以繼續為其建立VPC端點。

3. 判斷您的VPC識別碼。

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   在範例輸出中，VPCID 為 vpc-0bbc736e。

4. 建立VPC端點。針對 --vpc-id 參數，指定上一個步驟的 VPC ID。使用 --route-table-ids 參數，將端點與路由表相關聯。

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. 確認您可以透過VPC端點存取 DynamoDB。

   aws dynamodb list-tables

   如果需要，您可以嘗試 DynamoDB 的一些其他 AWS CLI 命令。如需詳細資訊，請參閱《AWS CLI 命令參考》。

移除 DynamoDB 的VPC端點

1. 登入您的 Amazon EC2執行個體。

2. 判斷VPC端點 ID。

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   在範例輸出中，VPC端點 ID 為 vpce-9b15e2f2。

3. 刪除VPC端點。

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   空白陣列 [] 表示成功 (沒有未成功的請求)。

終止您的 Amazon EC2執行個體

1. 在 開啟 Amazon EC2主控台https://console.aws.amazon.com/ec2/。

2. 在導覽窗格中，選擇 Instances (執行個體)。

3. 選擇您的 Amazon EC2執行個體。

4. 依序選擇 Actions (動作)、Instance State (執行個體狀態) 和 Terminate (終止)。

5. 在確認視窗中，請選擇 Yes, Terminate (是，終止)。