チュートリアル:Amazon Virtual Private Cloud から Amazon SQSキューにメッセージを送信する

Amazon EC2 コンソールにサインインします。

ナビゲーションメニューの [ネットワーク & セキュリティ] で、[キーペア] を選択します。

[キーペアの作成] を選択します。

[キーペア作成] ダイアログボックスの [キーペア名] に SQS-VPCE-Tutorial-Key-Pair を入力し、[作成] を選択します。

ブラウザによってプライベートキーファイルSQS-VPCE-Tutorial-Key-Pair.pemが自動的にダウンロードされます。

SSHクライアントに EC2 インスタンスへの接続を許可するには、相手のユーザーのみが読み取り権限を持つことができるように、プライベートキーファイルのアクセス許可を設定します。例:

chmod 400 SQS-VPCE-Tutorial-Key-Pair.pem

GitHubからSQS-VPCE-Tutorial-CloudFormation.yaml という名のCloudFormation テンプレートをダウンロードします。

CloudFormation コンソール にサインインします。

[スタックの作成] を選択します。

[テンプレートの選択] ページで、[テンプレートを Amazon S3 にアップロード] を選択してから、SQS-VPCE-SQS-Tutorial-CloudFormation.yamlファイルを選択して [次へ] を選択します。

[詳細の指定] ページで、以下の作業を行います。

1. [スタック名] に「SQS-VPCE-Tutorial-Stack」と入力します。

2. [KeyName] には、[SQS-VPCE-Tutorial-Key-Pair] を選択します。

3. [次へ] を選択します。

[オプション] ページで、[次へ] を選択します。

{レビュー}ページの [機能] セクションで、[ CloudFormationによってカスタム名のついたIAMリソースが作成される場合があることを承認しますAWS] そして[作成] を選択します。

Amazon EC2 コンソールにサインインします。

ナビゲーションメニューで、[インスタンス] の下にある [インスタンス] を選択します。

[SQS-VPCE-Tutorial-EC2Instance] を選択します。

[パブリック DNS] の下でホスト名をコピーします (例: ec2-203-0-113-0.us-west-2.compute.amazonaws.com)。

先に作成したキーペアが格納されているディレクトリから次のコマンドを使用してインスタンスに接続します、例:

ssh -i SQS-VPCE-Tutorial-Key-Pair.pem ec2-user@ec2-203-0-113-0.us-east-2.compute.amazonaws.com

パブリックエンドポイントに接続を試みます、例:

ping amazon.com

接続の試行は予期したとおりに失敗します。

Amazon SQSコンソールにサインインします。

キューの一覧から、CloudFormationテンプレートで作成したキューを選択します。例: VPCE-SQS-Tutorial-Stack-CFQueue-1ABCDEFGH2IJK。

詳細 テーブルで、URL をコピーします、例、 https://sqs.us-east-2.amazonaws.com/123456789012/。

EC2 インスタンスから、次のコマンドを使用して、キューにメッセージを発行してみます、例:

aws sqs send-message --region us-east-2 --endpoint-url https://sqs.us-east-2.amazonaws.com/ --queue-url https://sqs.us-east-2.amazonaws.com/123456789012/ --message-body "Hello from Amazon SQS."

送信の試行は予期したとおりに失敗します。

Amazon VPC コンソールにサインインします。

ナビゲーションメニューで [エンドポイント] を選択します。

[エンドポイントの作成] を選択します。

{エンドポイントの作成} ページの [サービス名] で、 Amazon SQS のサービス名を選択します。

[VPC] には、SQS-VPCE-Tutorial-VPC を選択します。

[サブネット] には、[サブネット ID] にSQS-VPCE-Tutorial-Subnetを含むサブネットを選択します。

[セキュリティグループ] の場合は [セキュリティグループの選択] を選択し、[グループ名] にSQS VPCE Tutorial Security Groupを含むセキュリティグループを選択します。

[エンドポイントの作成] を選択します。

インターフェイス VPC エンドポイントが作成され、その ID が表示されます。例: vpce-0ab1cdef2ghi3j456k。

[閉じる] を選択します。

Amazon VPC コンソールの [エンドポイント] ページを開きます。

EC2インスタンスに再接続します、例:

ssh -i SQS-VPCE-Tutorial-Key-Pair.pem ec2-user@ec2-203-0-113-0.us-east-2.compute.amazonaws.com

次のコマンドを使用して、もう一度キューにメッセージを発行してみます、例:

aws sqs send-message --region us-east-2 --endpoint-url https://sqs.us-east-2.amazonaws.com/ --queue-url https://sqs.us-east-2.amazonaws.com/123456789012/ --message-body "Hello from Amazon SQS."

送信の試行が成功し、メッセージ本文のMD5ダイジェストとメッセージ ID が表示されます、例:

{
	"MD5OfMessageBody": "a1bcd2ef3g45hi678j90klmn12p34qr5",
	"MessageId": "12345a67-8901-2345-bc67-d890123e45fg"
}