AWSとゼロから始めるデジタル名刺生活～深夜テンションでドメイン買っちゃった編～

Transcript

1. AWSとゼロから始めるデジタル名刺生活 ～深夜テンションでドメイン買っちゃった 編～ 2025/06/24(火) AWS推しポイント100本ノック発売記念LT会
2. 自己紹介 ┃所属：TIS株式会社 ‐ 年次：2年目(24卒) ‐ 担当業務：社内サービス(AWS/Terraform/React) ┃触りたいAWSサービス：SageMaker ┃100本ノック読みました！ ‐ 技術的なものだけでなく、いろいろな内容があり 楽しく読めました！ 2 井町 瑠貴 （umitsu） 昨年末からQiitaへの記事投稿を 始めました！（4月から週1投稿中）
3. 3 デジタル名刺はお持ちでしょうか？
4. はじめに｜デジタル名刺 ┃スマホをかざすとプロフページに飛ぶイかしたやつ 4 私もほしい！作りたい！ https://prairie.cards/products/prairie-card より引用
5. はじめに｜調べてみる ┃いくつか記事はでてくるが… 5 出来合いのものが多い… せっかくAWS触っているのにもったいない… プロフページを自分で作るために AWSを学んできたんだ！ちがう
6. はじめに｜作ってみた ┃…ということで作ってみました（ドメインも買っちゃった） 6
7. はじめに ┃本日お話しすること 7 独自ドメイン取得とセキュアな通信
8. はじめに ┃本日お話しすること 8 Route53について ACMについて ・ドメイン名/DNSについて ・独自ドメイン取得について ・SSL/TLS証明書について
9. はじめに ┃本日お話しすること 9 Route53について ACMについて ・ドメイン名/DNSについて ・独自ドメイン取得について ・SSL/TLS証明書について AWS re:Inforce 2025 にてアップデートが発表 変更点は補足する形で説明
10. 10 Route53 について
11. Route53｜ドメイン名/DNS ┃ドメイン名 ‐ IPアドレスを人間が認識しやすい文字列に変換したもの ┃DNS ‐ ドメイン名とIPアドレスを対応付けて管理するシステム 11 123.456.78.912 aws-oshi100.com 認識しにくい… 認識しやすい！ DNSが対応付け
12. Route53｜Route53 とは 12 ┃DNSのフルマネージドサービス ‐ ドメイン名とIPアドレスを対応付けて管理するシステム ┃いろいろな機能を持つ ‐ ドメイン登録・管理 ‐ DNS管理 ‐ ヘルスチェック ‐ トラフィックルーティング
13. Route53｜独自ドメインの取得 ┃マネコンから簡単に取得することができます 13 取得したいドメイン名を入力
14. Route53｜独自ドメインの取得 ┃マネコンから簡単に取得することができます 14 ※2025/7/1 更新料変更 ・com：$14 → $15 ・net ：$15 → $17 ・org ：$14 → $15 ・jp ：$90 → $54
15. Route53｜DNSレコードの設定 15 ┃以下のようなレコードを追加する ‐ これにより、独自ドメインの名前解決ができる 項目 設定値 レコード名 aws-oshi100.com レコードタイプ A ルーティング先 CloudFrontディストリビューションでの エイリアス
16. Route53｜DNSレコードの設定 16 ┃以下のようなレコードを追加する ‐ これにより、独自ドメインの名前解決ができる 項目 設定値 レコード名 aws-oshi100.com レコードタイプ A ルーティング先 CloudFrontディストリビューションでの エイリアス アップデートによりCloudFrontディストリビューションの 設定画面で簡単に設定可能に
17. 17 ACM について
18. ACM｜ACMとは 18 ┃AWSが提供するSSL/TLS証明書の管理サービス ┃特徴 ‐ 無料で証明書を発行・更新 ‐ 証明書の自動更新 ‐ パブリック証明書がエクスポートできるように SSL/TLS証明書とは…？
19. ACM｜SSL/TLS証明書 19 ┃大きく2つの役割がある 実在証明 通信相手が本物であることを証明 暗号化通信 安全な暗号化通信を確立するための鍵交換に使用
20. ACM｜通信の仕組み（SSL/TLSハンドシェイク） 20
21. ACM｜証明書の取得 21
22. ACM｜証明書の取得 22 新機能 エクスポートの有無を設定可能に 検証については後述
23. ACM｜証明書の取得 23 CloudFrontではバージニア北部で 作成したものしか利用できない
24. ACM｜DNS検証とは（おまけ） 24 ┃検証とは ‐ 証明書のリクエスト元が、ドメインの所有者かどうかを 確かめる 第三者にはできない
25. まとめ ┃本日お話ししたこと 25 Route53について ACMについて 簡単に独自ドメイン取得・設定ができた 簡単に証明書発行でき セキュアな通信を実現できた
26. おわりに 26 ┃デジタル名刺で表示されるプロフィールページの ドメインを取得してみた ‐ Route53で比較的簡単に取得・設定できた ‐ ついでにACMでセキュアな通信も実現できた ┃シンプルながらも、DNSやSSL/TLS通信の仕組みの 再確認ができ、勉強になることがたくさんあった 勢いで取得してみるのも一興