ACM(AWS Certificate Manager)の承認メールを受け取るためにAmazon SESを設定する

Tweet

何のためでもいいのですが、ドメインは持っているけど、そのドメイン宛にメールを送られても受け取るメールサーバがないという場合にSESを使います。

ACM(AWS Certificate Manager)の承認メールを受け取るために使うことが多いのでそれもあわせて書いておきます。

S3バケットの作成

まず、SESで受信したメールを格納するバケットを作ります。

作成したバケットにはバケットポリシーを次のように設定します。

• Resourceの「yourdomain-mail」はバケット名
• aws:RefererはAWSアカウント

SESの設定

[Domains]で [Verify a New Domain]をクリックします。

ドメイン名を入力して[Verify a This Domain]をクリックします。

TXTレコードとMXレコードが表示されるのでドメインのDNSを管理しているところでそれぞれのレコードを設定します。

(Route 53の場合はワンクリックで反映出来るボタンがあったかと思います)

登録したDNSレコードの反映が確認出来ると[pending verification]から[verified]になります。

ルールセットを設定します。
[Create Rule]をクリックします。

Recipientsにドメインを入力します。

Actionsを次のように設定します。

1. S3　先ほど作成した S3 bucketを設定します。
2. Stop Rule Set

[Rule Name]を設定して [Rule position]にを設定します。

ACM(AWS Certificate Manager)で証明書の取得

今さらいわずもがなですが、無料です。

[証明書のリクエスト]をクリックします。

ドメイン名を入力して[確認とリクエスト]をクリックします。
ワイルドカードも使えます。
そして無料です。

すると、先ほど設定したSESのS3バケットの何通かメールが届いています。
ドメイン名のwhoisで登録されているメールアドレスと他、admin@yourdomain.comとかwebmaster@yourdomain.comとかといったアカウントに自動送信されるので、それらがすべて届いています。

S3に届いているテキストファイルをダウンロードするなどして開いて、Approve用のURLを探してブラウザで開きます。
[I Approve]をクリックします。

証明書が[検証保留中]から[発行済]になって使えるようになりました。

最後までお読みいただきましてありがとうございました！
【PR】 「AWS認定試験対策 AWS クラウドプラクティショナー」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITトレーナー2年目のSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。