当記事の概要
Amazon Lightsailは、月額数ドル〜でAWS上に簡単にサーバ・Webアプリケーションを構築できるサービスです。
このAmazon LightsailでRedmineサーバを構築した際、Redmineからのメール通知用に Amazon SES も一緒に利用したのですが、SESのドメイン認証が当初うまくいかなかったので、その解決方法を記載します。
ハマったポイント
Amazon SESからメールを送信するためには、送信元のメールアドレス、または、ドメインを事前に検証する必要があります。
このうち、ドメイン検証では、例えばAWSのRoute 53でドメインを取得し、Route 53でDNSを管理している場合、SESの設定の中で容易にドメイン検証を行うことができます。ただ、LightsailでDNS Zoneを作成している場合、SESの設定で完結せず、LightsailでのDNS設定が必要になります。
整理すると、当記事の対象とするケースは以下になります。
- ドメインはRoute 53で取得済み
- LightsailでDNS Zoneを作成済み
※ドメインをRoute 53で取得していたため、SESのRoute 53連携で事足りるかと勘違いしていたのですが、LightsailでDNS Zoneを作成している以上、Lightsail側での設定が必要であった、というオチになります。
SESのドメイン検証の手順
上記のケースにおけるSESのドメイン検証の手順は以下の通りです。
SESの管理画面で、メニューの「ID」を選択し、「IDの作成」ボタンをクリックします。
IDの作成画面で、「IDタイプ」として「ドメイン」を選択し、対象のドメインを入力します。
同画面で、「DKIMの詳細設定」を展開します。
DKIMの詳細設定で以下の通り設定し、画面最下部の「IDの作成」ボタンをクリックします。
- IDタイプ ： Easy DKIM
- DKIM署名キーの長さ ： 「RSA_2048_BIT」
- DNSレコードのRoute 53への発行 ： チェックを外す
すると、IDが作成され、作成されたIDの「DKIMの設定」が「保留中」ステータスとなります。
DNSへの設定内容は「DNSレコードの発行」の箇所に表示されています。ここでは3つのCNAMEレコードが表示されていますので、それをDNSに設定します。
Lightsailの管理画面のメニューの「Domain & DNS」を選択し、対象のDNS Zoneを選択します。
「DNS Records」タブを選択し、「Add record」をクリックします。
「CNAME record」を選択し、先ほどのSESのIDの画面で表示されていたCNAMEレコードの内容をコピペし、「Save」をクリックします。3つのCNAMEレコードを設定するため、「Add record」〜「Save」を3回実施します。
3つのCNAMEレコードを登録してしばらくすると、SESの対象IDの画面で、「IDステータス」が「検証済み」となります（ドキュメントでは検証には最大72時間かかると記載されていますが、実際には数分で完了します。もししばらく待っても「検証済み」にならない場合、設定が何らか誤っている可能性が高いと思います）。
以上でSESのドメイン検証が完了です。