078-AWS SAP AWS 「理論・実践・一問道場」SES

type

status

date

slug

summary

理論

Amazon Simple Email Service (Amazon SES) は、SMTP プロトコルだけでなく、他にもいくつかの方法でメールを送信することができます。以下に、SES の主要な送信方法を紹介します。

1. SES API（AWS SDK）を使用した送信

SES は、SMTP の代わりに Amazon SES API を使用して、プログラムから直接メールを送信することもできます。これには、AWS SDK（ソフトウェア開発キット）を使って、SES サービスに対してリクエストを送信します。API を使用することで、SMTP に比べてより細かな制御やエラーハンドリングが可能です。

AWS SDKの使用: SES API は、AWS SDK を通じて簡単に呼び出せます。これにより、SES に対して、メールの送信、テンプレートの使用、バウンスや苦情の管理などが可能になります。

HTTP リクエスト: SES API は HTTPS リクエストを通じて直接通信を行うため、SMTP よりもパフォーマンスが高い場合があります。

メリット:

高い柔軟性

より多くの機能（バウンスや苦情の処理、テンプレート使用など）

パフォーマンスの向上

2. Amazon SES SMTP インターフェース

前述の通り、SES は SMTP プロトコルをサポートしていますが、STARTTLS を使ってセキュアに接続できます。SMTP 経由でメールを送信する場合、アプリケーションは SMTP 認証情報を使って SES に接続します。

メリット:

既存の SMTP サーバーを利用して簡単に統合可能

よく知られたプロトコルのため、設定が簡単

TLSラッパーの役割

SMTP接続の暗号化: 通常のSMTP接続をTLSでラップして、セキュアな通信を提供します。これにより、メールの内容や送信者、受信者情報などが盗聴されるリスクを低減します。

古いSMTPサーバーとの互換性: 古いシステムでは、直接TLSをサポートしていない場合があります。その場合、TLSラッパーを使うことで、非暗号化のSMTP接続に後から暗号化を追加することができます。

実際の使用例

例えば、もし既存のSMTPサーバーがTLSに対応していない場合、TLSラッパーを使ってそのサーバーを保護することができます。こうした技術を使うことで、暗号化が必要な場合でもシステムの変更を最小限に抑えつつ、通信のセキュリティを強化することができます。

STARTTLSとの違い

STARTTLS: SMTP接続が初めに平文で行われ、その後通信中にTLS暗号化が開始される拡張です。多くの現代的なメールサーバーはこの方法を使用しています。

TLSラッパー: 最初からTLS接続で暗号化されたSMTP通信を確立する方法で、通信が完全にセキュアな状態で開始されます。

3. Amazon SES コンソールを使った手動送信

SES には、コンソールから直接メールを送信する方法もあります。これにより、簡単なテストや少量のメール送信を行いたい場合に便利です。

メリット:

インターフェースが直感的

少量のテストや手動でのメール送信に最適

4. Amazon SES でのメールテンプレート利用

SES では、メールテンプレートを使って、同じ形式のメールを何度も送信することができます。テンプレートを利用することで、個別のメールを動的に生成し、より効率的に大量のメールを送信することができます。

メリット:

メールの一貫性を保ちながら、効率的に大量送信できる

変数を使用して個別対応が可能

5. Amazon SES の送信結果やレポートの取得

SES には、送信したメールの バウンス や苦情を追跡するための機能があります。また、CloudWatch と統合して、メール配信のパフォーマンスやエラーをモニタリングできます。これにより、配信の成功率を分析したり、問題が発生した際に迅速に対応することができます。

メリット:

メール送信後の結果をリアルタイムで監視

配信のパフォーマンスを向上させるためのデータを収集

6. Amazon SES と Lambda の統合

AWS Lambda を使って、特定のイベントに基づいてメールを自動的に送信することもできます。例えば、ユーザーがフォームを送信したときや、特定の条件を満たしたときにメールをトリガーすることができます。

メリット:

イベント駆動型の自動化

システム全体の柔軟な統合が可能

SES を利用するメリットと選択肢

SES は、単に SMTP 経由でメールを送信するだけではなく、API、Lambda 連携、バウンスや苦情の管理など、強力な機能を提供します。これにより、シンプルな通知メールから、大量のカスタマイズされたメール配信まで幅広く対応可能です。

選択肢の選定基準:

SMTP 使用: 既存のアプリケーションが SMTP を使用している場合、最も簡単で手軽な方法。

SES API 使用: より柔軟で、エラーハンドリングやパフォーマンスの向上を望む場合。

Lambda 使用: イベント駆動型の自動化が必要な場合。

これらの方法を活用することで、より効率的で効果的なメール配信を実現できます。

実践

SESのSMTPインターフェースでメール送信 - サーバーワークスエンジニアブログ

EC2インスタンスからメールを送信したいという要望は時々出てきます。 AWSのメール送信サービスには、SES(Simple Email Service)があります。 SESでメール送信するには、「AWSのAPIを利用する」「SMTPインターフェースを利用する」の２通りがありますが、今回は後者のやり方を試してみました。…

https://blog.serverworks.co.jp/tech/2020/02/08/ses-smtp-interface/

一問道場

問題 #78

ある企業は、再プラットフォーム戦略を使用して、オンプレミスのデータセンターからAWSクラウドへの移行を完了しました。移行されたサーバーの1つが、重要なアプリケーションが依存しているレガシーなSimple Mail Transfer Protocol (SMTP) サービスを実行しています。このアプリケーションは、企業の顧客に対して外向きのメールメッセージを送信します。レガシーSMTPサーバーはTLS暗号化をサポートしておらず、TCPポート25を使用しています。アプリケーションはSMTPのみを使用できます。

企業は、Amazon Simple Email Service (Amazon SES) を使用し、レガシーSMTPサーバーを廃止することに決めました。企業はSESドメインを作成し、検証しました。また、SESの制限も解除されています。

アプリケーションがAmazon SESからメールメッセージを送信できるようにするために、企業は何をすべきですか？

選択肢

A. アプリケーションをTLSラッパーを使ってAmazon SESに接続するように設定します。ses:SendEmail と ses:SendRawEmail の権限を持つIAMロールを作成し、そのロールをAmazon EC2インスタンスにアタッチします。

B. アプリケーションをSTARTTLSを使ってAmazon SESに接続するように設定します。Amazon SESのSMTP認証情報を取得し、その認証情報を使ってAmazon SESに認証します。

D. アプリケーションをAWS SDKを使用してメールメッセージを送信するように設定します。Amazon SES用のIAMユーザーを作成し、APIアクセスキーを生成して、そのアクセスキーを使ってAmazon SESに認証します。

解説

A. TLSラッパーを使ってAmazon SESに接続するように設定する

解説: TLSラッパーを使用してAmazon SESに接続する方法は、一般的にセキュリティが強化される手段ですが、この場合、アプリケーションがレガシーなSMTPのみをサポートしているため、SESのSMTP認証を使用するためにSTARTTLSが必要です。

理由: TLSラッパーは、SMTPの暗号化を強化する方法ですが、SESは直接SMTP通信を行う場合、STARTTLSを使って暗号化を開始する必要があり、これはこの選択肢の説明には当てはまりません。

B. STARTTLSを使ってAmazon SESに接続するように設定し、SMTP認証情報を使用する

解説: Amazon SESでは、SMTPプロトコルを使用してメールを送信するために、STARTTLSを使って暗号化を開始することができます。さらに、SESのSMTP認証情報を使用して、アプリケーションを認証します。

理由: このアプローチは、アプリケーションがレガシーSMTPを使用しており、TLS暗号化がサポートされていないため、SESが提供するSMTP認証（STARTTLS）を使用する最も適切な方法です。

正解: この選択肢は、最も適切で効果的な方法です。

C. SES APIを使用してメールメッセージを送信するように設定し、IAMロールをサービスロールとして使用する

解説: SES APIを使用すると、Amazon SESを直接呼び出してメールを送信することができます。この方法は、プログラム的にSESを利用する方法としては有効ですが、問題文には「アプリケーションがSMTPのみを使用する」と記載されており、この選択肢はSMTPプロトコルを使用するという要件を満たしていません。

理由: SES APIはAPIを介してメール送信を行うもので、SMTPを使用するというアプリケーション要件には合いません。

D. AWS SDKを使ってメールメッセージを送信し、IAMユーザーのアクセスキーを使用して認証

解説: AWS SDKを使用すると、SESをプログラム的に操作することができますが、これもAPI呼び出しを行う方法です。問題文においてアプリケーションはSMTPのみを使用すると記載されており、SDKやAPIを使用するアプローチは要件に合致しません。

理由: この方法もSES APIを使ったアプローチであり、SMTPでの接続が必要な要件を満たしていません。

最適解：B

アプリケーションがレガシーSMTPを使用しているため、Amazon SESのSMTP認証（STARTTLS）を利用する方法が最も適切です。この方法で、アプリケーションがSMTPを通じてメールを送信できるようになります。また、SESのSMTP認証情報を使うことで、認証も簡単に行うことができます。