Keamanan infrastruktur di Amazon DynamoDB

1. Buka konsol Amazon EC2 di. https://console.aws.amazon.com/ec2/

2. Pilih Luncurkan Instans, dan lakukan hal berikut:

   Langkah 1: Pilih Amazon Machine Image (AMI)

   • Di bagian atas daftar AMIs, buka Amazon Linux AMI dan pilih Pilih.

   Langkah 2: Pilih Jenis Instans

   • Di bagian atas daftar jenis instans, piliht2.micro.

   • Pilih Berikutnya: Konfigurasikan Detail Instans.

   Langkah 3: Konfigurasikan Detail Instans

   • Buka Jaringan, lalu pilih VPC default Anda.

     Pilih Berikutnya: Tambahkan Penyimpanan.

   Langkah 4: Tambahkan Penyimpanan

   • Lewati langkah ini dengan memilih Selanjutnya: Instans Tag.

   Langkah 5: Instans Tag

   • Lewati langkah ini dengan memilih Berikutnya: Konfigurasikan Grup Keamanan.

   Langkah 6: Konfigurasikan Grup Keamanan

   • Pilih Pilih grup keamanan yang ada.

   • Dalam daftar grup keamanan, pilih default. Ini adalah grup keamanan default untuk VPC Anda.

   • Pilih Berikutnya: Tinjau dan Luncurkan.

   Langkah 7: Tinjau Peluncuran Instans

   • Pilih Luncurkan.

3. Di jendela Pilih pasangan kunci yang ada atau buat pasangan kunci baru, lakukan salah satu hal berikut:

   • Jika Anda tidak memiliki pasangan kunci Amazon EC2, pilih Buat pasangan kunci baru dan ikuti petunjuknya. Anda akan diminta untuk mengunduh file kunci privat (file .pem); Anda akan memerlukan file ini nanti saat Anda masuk ke instans Amazon EC2 Anda.

   • Jika Anda sudah memiliki pasangan kunci Amazon EC2 yang ada, buka Pilih pasangan kunci dan pilih pasangan kunci Anda dari daftar. Anda harus sudah memiliki file kunci privat (file .pem) yang tersedia untuk masuk ke instans Amazon EC2 Anda.

4. Ketika Anda telah mengonfigurasi pasangan kunci, pilih Luncurkan Instans.

5. Kembali ke halaman beranda konsol Amazon EC2 dan pilih instans yang Anda luncurkan. Pada panel bawah, di tab Deskripsi, cari DNS Publik untuk instans Anda. Sebagai contoh: ec2-00-00-00-00.us-east-1.compute.amazonaws.com.

   Catat nama DNS publik ini, karena Anda akan memerlukannya di langkah berikutnya dalam tutorial ini (Langkah 2: Konfigurasikan instans Amazon EC2 Anda).

1. Anda perlu mengotorisasi lalu lintas SSH masuk ke instans Amazon EC2 Anda. Untuk melakukan ini, Anda akan membuat grup keamanan EC2 baru, lalu menetapkan grup keamanan tersebut ke instans EC2 Anda.

   1. Pada panel navigasi, pilih Grup Keamanan.

   2. Pilih Buat Grup Keamanan. Di jendela Buat Grup Keamanan, lakukan hal berikut:

      • Nama grup keamanan—ketikkan nama untuk grup keamanan Anda. Misalnya: my-ssh-access

      • Deskripsi—ketikkan deskripsi singkat untuk grup keamanan.

      • VPC—pilih VPC default Anda.

      • Di bagian Aturan grup keamanan, pilih Tambahkan Aturan dan lakukan hal berikut:

        • Jenis—pilihlah SSH.

        • Sumber—pilih IP Saya.

      Jika pengaturan sudah sesuai keinginan Anda, pilih Buat.

   3. Di panel navigasi, pilih Contoh.

   4. Pilih instans Amazon EC2 yang diluncurkan di Langkah 1: Luncurkan instans Amazon EC2.

   5. Pilih Tindakan –> Jaringan –> Ubah Grup Keamanan.

   6. Di Ubah Grup Keamanan, pilih grup keamanan yang Anda buat sebelumnya dalam prosedur ini (misalnya: my-ssh-access). Saat ini grup keamanan default juga harus dipilih. Bila pengaturan sesuai keinginan Anda, pilih Tetapkan Grup Keamanan.

2. Gunakan perintah ssh untuk masuk ke instans Amazon EC2 Anda, seperti dalam contoh berikut.

   ssh -i my-keypair.pem ec2-user@public-dns-name

   Anda perlu menentukan file kunci privat Anda (file .pem) dan nama DNS publik dari instans Anda. (Lihat Langkah 1: Luncurkan instans Amazon EC2).

   ID login adalah ec2-user. Tidak diperlukan kata sandi.

3. Konfigurasikan AWS kredensil Anda seperti yang ditunjukkan pada contoh berikut. Masukkan ID kunci akses, kunci rahasia, dan nama Wilayah default AWS saat diminta.

   aws configure

   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

1. Sebelum memulai, verifikasi bahwa Anda dapat berkomunikasi dengan DynamoDB menggunakan titik akhir publiknya.

   aws dynamodb list-tables

   Outputnya akan menampilkan daftar tabel DynamoDB yang Anda miliki saat ini. (Jika Anda tidak memiliki tabel apa pun, daftarnya akan kosong.).

2. Verifikasi bahwa DynamoDB adalah layanan yang tersedia untuk membuat titik akhir VPC di Wilayah saat ini. AWS (Perintah ditampilkan dalam teks tebal, diikuti dengan contoh output.)

   aws ec2 describe-vpc-endpoint-services

   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.s3",
           "com.amazonaws.us-east-1.dynamodb"
       ]
   }

   Dalam contoh output, DynamoDB adalah salah satu layanan yang tersedia, sehingga Anda dapat melanjutkan dengan membuat titik akhir VPC untuk layanan tersebut.

3. Tentukan pengidentifikasi VPC Anda.

   aws ec2 describe-vpcs

   {
       "Vpcs": [
           {
               "VpcId": "vpc-0bbc736e", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "172.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Dalam contoh output, ID VPC adalah vpc-0bbc736e.

4. Buat titik akhir VPC. Untuk parameter --vpc-id, tentukan ID VPC dari langkah sebelumnya. Gunakan parameter --route-table-ids untuk mengasosiasikan titik akhir dengan tabel rute Anda.

   aws ec2 create-vpc-endpoint --vpc-id vpc-0bbc736e --service-name com.amazonaws.us-east-1.dynamodb --route-table-ids rtb-11aa22bb

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [
               "rtb-11aa22bb"
           ],
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

5. Verifikasi bahwa Anda dapat mengakses DynamoDB melalui titik akhir VPC.

   aws dynamodb list-tables

   Jika mau, Anda dapat mencoba beberapa AWS CLI perintah lain untuk DynamoDB. Untuk informasi selengkapnya, lihat Referensi Perintah AWS AWS CLI.

Untuk menghapus titik akhir VPC Anda untuk DynamoDB

1. Masuk ke instans Amazon EC2 Anda.

2. Tentukan ID titik akhir VPC.

   aws ec2 describe-vpc-endpoints

   {
       "VpcEndpoint": {
           "PolicyDocument": "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":\"*\",\"Action\":\"*\",\"Resource\":\"*\"}]}", 
           "VpcId": "vpc-0bbc736e", 
           "State": "available", 
           "ServiceName": "com.amazonaws.us-east-1.dynamodb", 
           "RouteTableIds": [], 
           "VpcEndpointId": "vpce-9b15e2f2", 
           "CreationTimestamp": "2017-07-26T22:00:14Z"
       }
   }

   Dalam contoh output, ID titik akhir VPC adalah vpce-9b15e2f2.

3. Hapus titik akhir VPC.

   aws ec2 delete-vpc-endpoints --vpc-endpoint-ids vpce-9b15e2f2

   {
       "Unsuccessful": []
   }

   Array kosong [] menunjukkan keberhasilan (tidak ada permintaan yang gagal).

Untuk menghentikan instans Amazon EC2 Anda

1. Buka konsol Amazon EC2 di. https://console.aws.amazon.com/ec2/

2. Di panel navigasi, pilih Instans.

3. Pilih instans Amazon EC2 Anda.

4. Pilih Tindakan, Status Instans, Akhiri.

5. Dalam jendela konfirmasi, pilih Ya, Hentikan.