Infrastruktursicherheit in Amazon DynamoDB

1. Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie Launch Instance aus und gehen Sie folgendermaßen vor:

   Schritt 1: Auswählen eines Amazon Machine Images (AMI)

   • Gehen Sie oben in der Liste von AMIs zu Amazon Linux AMI und wählen Sie Select aus.

   Schritt 2: Auswählen eines Instance-Typs

   • Wählen Sie oben in der Liste der Instance-Typen t2.micro aus.

   • Wählen Sie Next: Configure Instance Details aus.

   Schritt 3: Konfigurieren der Instance-Details

   • Navigieren Sie zu Network und wählen Sie Ihre Standard-VPC aus.

     Wählen Sie Next: Add Storage aus.

   Schritt 4: Hinzufügen von Speicher

   • Überspringen Sie diesen Schritt, indem Sie Next: Tag Instance auswählen.

   Schritt 5: Kennzeichnen der Instance

   • Überspringen Sie diesen Schritt, indem Sie Next: Configure Security Group auswählen.

   Schritt 6: Konfigurieren einer Sicherheitsgruppe

   • Wählen Sie Bestehende Sicherheitsgruppe auswählen aus.

   • Wählen Sie in der Liste der Sicherheitsgruppen default aus. Dies ist die Standard-Sicherheitsgruppe für Ihre VPC.

   • Wählen Sie Next: Review and Launch aus.

   Schritt 7: Prüfen eines Starts einer Instance

   • Wählen Sie Launch (Starten) aus.

3. Führen Sie im Fenster Select an existing key pair or create a new key pair einen der folgenden Schritte aus:

   • Wenn Sie nicht über ein Amazon-EC2-Schlüsselpaar verfügen, wählen Sie Einen neuen Schlüsselpaar erstellen aus und befolgen Sie die Anweisungen. Sie werden dazu aufgefordert eine private Schlüsseldatei herunterzuladen (.pem-Datei). Sie benötigen diese Datei später, wenn Sie sich bei Ihrer Amazon-EC2-Instance anmelden.

   • Wenn Sie bereits über ein bestehendes Amazon-EC2-Schlüsselpaar verfügen, navigieren Sie zu Schlüsselpaar wählen und wählen Sie Ihr Schlüsselpaar aus der Liste aus. Beachten Sie, dass Sie bereits über die private Schlüsseldatei (.pem-Datei) verfügen müssen, um sich bei Ihrer Amazon-EC2-Instance anmelden zu können.

4. Wenn Sie Ihr Schlüsselpaar konfiguriert haben, wählen Sie Launch Instances (Instances starten) aus.

5. Kehren Sie zur Startseite der Amazon-EC2-Konsole zurück und wählen Sie die Instance, die Sie gestartet haben. Suchen Sie im unteren Bereich der Registerkarte Beschreiben die Public DNS für Ihre Instance. Beispiel: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Notieren Sie sich diesen öffentlichen DNS-Namen, da Sie ihn für den nächsten Schritt in diesem Tutorial benötigen (Schritt 2: Konfigurieren Ihrer Amazon-EC2-Instance).

1. Sie müssen eingehenden SSH-Datenverkehr für Ihre Amazon-EC2-Instance autorisieren. Dazu erstellen Sie eine neue EC2-Sicherheitsgruppe und weisen anschließend die Sicherheitsgruppe Ihrer EC2-Instance zu.

   1. Wählen Sie im Navigationsbereich Sicherheitsgruppen aus.

   2. Wählen Sie Sicherheitsgruppen erstellen aus. Führen Sie im Fenster Sicherheitsgruppen erstellen Folgendes aus:

      • Sicherheitsgruppenname – Geben Sie einen Namen für die Sicherheitsgruppe ein. Zum Beispiel: my-ssh-access

      • Description – Geben Sie eine kurze Beschreibung für die Sicherheitsgruppe ein.

      • VPC – Wählen Sie Ihre Standard-VPC aus.

      • Wählen Sie im Abschnitt Sicherheitsgruppen-Regeln die Option Regel hinzufügen aus und führen Sie Folgendes aus:

        • Type – Wählen Sie „SSH“ aus.

        • Source – Wählen Sie „My IP“ aus.

      Wenn Sie die gewünschten Einstellungen vorgenommen haben, wählen Sie Erstellen.

   3. Wählen Sie im Navigationsbereich Instances aus.

   4. Wählen Sie die Amazon-EC2-Instance aus, die Sie in Schritt 1: Starten einer Amazon-EC2-Instance gestartet haben.

   5. Wählen Sie Aktionen --> Netzwerk --> Sicherheitsgruppen ändern aus.

   6. Wählen Sie in Sicherheitsgruppen ändern die Sicherheitsgruppe aus, die Sie früher in diesem Verfahren erstellt haben (z. B. my-ssh-access). Die vorhandene default-Sicherheitsgruppe sollte ebenfalls ausgewählt werden. Wenn Sie die gewünschten Einstellungen vorgenommen haben, wählen Sie Zuweisen von Sicherheitsgruppen aus.

2. Verwenden Sie den Befehl ssh, wie im folgenden Beispiel gezeigt, um sich bei der Amazon-EC2-Instance anzumelden.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Sie werden Ihre private Schlüsseldatei (.pem-Datei) und den öffentlichen DNS-Namen Ihrer Instance angeben müssen. (Siehe Schritt 1: Starten einer Amazon-EC2-Instance).

   Die Anmelde-ID lautet ec2-user. Es ist kein Passwort erforderlich.

3. Konfigurieren Sie Ihre AWS Anmeldeinformationen wie im folgenden Beispiel gezeigt. Geben Sie bei Aufforderung Ihre AWS -Zugriffsschlüssel-ID, den geheimen Schlüssel und den Namen der Standardregion ein.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Überprüfen Sie, ob Sie unter Verwendung des folgenden öffentlichen Endpunkts mit DynamoDB kommunizieren können, bevor Sie beginnen.

   aws dynamodb list-tables

   Die Ausgabe zeigt eine Liste der DynamoDB-Tabellen, die Sie zurzeit besitzen. (Wenn Sie keine Tabellen besitzen, ist die Liste leer.)

2. Stellen Sie sicher, dass DynamoDB ein verfügbarer Dienst für die Erstellung von VPC-Endpoints in der aktuellen Region ist. AWS (Der Befehl wird in Fettschrift angezeigt, gefolgt von einer Beispielausgabe.)

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   In der Beispielausgabe ist DynamoDB als Service verfügbar. Sie können daher einen VPC-Endpunkt für diesen Service erstellen.

3. Ermitteln Sie den VPC-Bezeichner.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   In der Beispielausgabe ist die VPC-ID vpc-0bbc736e.

4. Erstellen des VPC-Endpunkts Geben Sie für den Parameter --vpc-id die VPC-ID aus dem vorherigen Schritt an. Verwenden Sie den --route-table-ids-Parameter, um den Endpunkt mit den Routentabellen zu verknüpfen.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Überprüfen Sie, ob Sie über den VPC-Endpunkt auf DynamoDB zugreifen können:

   aws dynamodb list-tables

   Wenn Sie möchten, können Sie einige andere AWS CLI Befehle für DynamoDB ausprobieren. Weitere Informationen finden Sie in der AWS CLI -Befehlsreferenz.

So entfernen Sie Ihren VPC-Endpunkt für DynamoDB

1. Melden Sie sich bei Ihrer Amazon-EC2-Instance an.

2. Ermitteln Sie die VPC-Endpunkt-ID.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   In der Beispielausgabe ist die ID des VPC-Endpunkts vpce-9b15e2f2.

3. Löschen Sie den VPC-Endpunkt.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   Das leere Array [] zeigt den Erfolg an (keine fehlgeschlagenen Anforderungen).

So beenden Sie Ihre Amazon-EC2-Instance

1. Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im Navigationsbereich Instances aus.

3. Wählen Sie Ihre Amazon EC2-Instance aus.

4. Wählen Sie Actions, Instance State und Terminate aus.

5. Wählen Sie im Bestätigungsfenster Yes, Terminate aus.