AWS Deep Night in 福岡にて発表したスライドです。 https://dev.classmethod.jp/news/aws-deep-night-in-fukuoka/

1. AWSだけで出来る
（たぶん）一番早く構築する
セキュアな環境
株式会社ハウインターナショナル 奥村 潤

2. 自己紹介
株式会社ハウインターナショナル
ソフトウェア開発部
奥村 潤（25）
主に扱う技術
・Ruby
・ブロックチェーン

3. WEBサービス運営
どうしてますか？

4. SSL暗号化通信してますか？

5. してますよね！

6. 証明書はどうしてますか？
Let's Encrypt?

7. 煩わしいので全部AWSで
やってしまいましょう！
※個人の見解です

8. その前に

9. SSLとは何か
復習しましょう

10. SSLとは
• Secure Socket Layer
• 次の3つを防止するための暗号化プロトコル
• 盗聴
• 改ざん
• なりすまし

11. SSLとは
• Secure Socket Layer
• 次の3つを防止するための暗号化プロトコル
• 盗聴
• 改ざん
• なりすまし
公開鍵暗号,共通鍵暗号

12. SSLとは
• Secure Socket Layer
• 次の3つを防止するための暗号化プロトコル
• 盗聴
• 改ざん
• なりすまし
公開鍵暗号,共通鍵暗号
実在証明

14. AWSだけで
SSL暗号化通信

15. SSL暗号化までの流れ
1. ドメイン取得
2. 証明書発行
3. 証明書のインストール

16. SSL暗号化までの流れ
1. ドメイン取得
2. 証明書発行
3. 証明書のインストール

17. Amazon Route53
• 可用性が高くスケーラブルなクラウドドメインネームシステム
ウェブサービスです
www.example.com のような名前を、コンピュータが互いに
接続するための数字のIP アドレスに変換するサービスで、開
発者や企業がエンドユーザーをインターネットアプリケーショ
ンにルーティングする、極めて信頼性が高く、コスト効率の
良い方法となるよう設計されています
• ドメイン名登録 も提供します

18. Amazon Route53
• 「Register domain」からドメインを購入

19. Amazon Route53

20. SSL暗号化までの流れ
1. ドメイン取得
2. 証明書発行
3. 証明書のインストール

21. AWS Certificate Manager
• AWSの各種サービスで使用する SecureSocketsLayer/
TransportLayerSecurity (SSL/TLS)証明書のプロビジョニ
ング、管理、およびデプロイを簡単に行えます
• 証明書は自動更新されます
• AWS Certificate Manager でプロビジョニングされた
SSL/TLS証明書は無料です
• ただしAWSサービス内でのみ利用可能です

22. AWS Certificate Manager
• 1で取得したドメイン名に対して証明書発行します
• DNS検証かEメール検証が通過したら証明書発行完了です

23. SSL暗号化までの流れ
1. ドメイン取得
2. 証明書発行
3. 証明書のインストール

24. AWSでSSL暗号化通信
以下のサービスを利用することで証明書を使用することが可能
• Elastic Load Balancer
• Amazon CloudFront
• Amazon API Gateway

25. AWSでSSL暗号化通信
以下のサービスを利用することで証明書を使用することが可能
• Elastic Load Balancer
• Amazon CloudFront
• Amazon API Gateway

26. Elastic Load Balancer
• アプリケーションへのトラフィックを複数のターゲット
（Amazon EC2 インスタンス、コンテナ、IPアドレスなど）
に自動的に分散します
• アプリケーションの耐障害性を高めるのに必 要な高い可用性、
自動スケーリング、堅牢なセキュリティを特徴としています

27. Elastic Load Balancer
ApplicationLoadBalancerを利用しEC2インスタンスに対して
証明書を当てていきます

28. Elastic Load Balancer
「ACMから証明書を選択する」を選び、作成した証明書を選択
します

29. Elastic Load Balancer
ターゲットグループの設定をします
また、ターゲットにはSSL暗号化通信したいサービスが稼働し
ているEC2インスタンスを登録します

30. Elastic Load Balancer
• Amazon Route53でAレコードを作成します
• AliasTargetに作成したELBのDNS名を入力します
• EC2インスタンスのWebサーバーの設定をSSL暗号化通信用
に変更します
以上で設定完了！

31. まとめ
• Amazon Route53
① ドメイン取得
② DNS設定
• AWS Certificate Manager
③ 証明書発行
• Elastic Load Balancer
④ 証明書のインストール

32. 注意点
• AWS Certificate Managerで発行できるサーバー証明書はド
メイン認証証明書です
• AWS Certificate Managerで発行した証明書はAWSサービ
ス内でのみ利用可能です
• ELBを利用するので少し料金がお高め
t2.midium($0.0608/時間) + ELB(東京 $0.0243/時間)
月額 $61.272 = 6740円

33. メリット
• AWSだけで完結
• AWS Certificate Managerの証明書は自動更新してくれるの
で更新漏れがなく安心できます
• 全体的な手続きが簡単（？）

34. 良いAWSライフを