サーバーレスでメール送受信が可能となるAmazon Simple Email Service(SES)を使う part 2

3. 受信したメールをS3に保存させる。

次に、受信したメールを S3に保存させる。メニュー Rule Sets-> Create a Receipt Ruleボタン押下。 Step1: Recipientsでルールを適用するドメインを入力、 Next Stepボタン押下。

Step2: Actionsで、S3を選択。 Create New Bucketのポップアップが表示されるので、バケット名をして Create Bucketボタン押下して、バケットを作成する。予め作成しても良いのか知れないけど、このタイミングで作成した方がアクセス権限とか宜しくやってくれそうなので、その方が良い。

S3 bucket	Object key prefix	Encrypt Message	SNS topic
mail-arimasou16.com	save-mail-arimasou16.com/

上記のように設定して Next Stepボタン押下。 Object key prefixはバケットトップ直下の受信メールオブジェクトが格納されるディレクトリ名となる(スラッシュ/を最後に付ける)。

Step3: Rule detailsで、適当なルール名を入力して、 Enabled, Enable spam and virus scanningにチェックして Next Stepボタン押下。 Step4: Reviewで確認して、問題なければ Create Rule。

上記ルールの確認がてら、今度は取得したドメインのメールアドレスを検証させてみる。今度は、確認メールが S3の作成したバケットの Object key prefixの下に受信メールのrawデータファイルとして置かれている。(例:mail-arimasou16.com/save-mail-arimasou16.com/受信メールのrawデータファイル)

root権限でもブラウザ上からは開いてそのまま見れないが、ダウンロードしてテキストエディターか何かで開けばメールの内容が確認できる。今度は、URLコピーしてブラウザのアドレスバーに貼り付けるでもして、検証を成功させる。

4. 受信したメールを転送させる。

S3に保存された所でこのままでは、検知できないので不便極まりない。なので、 Lambdaサービスを使って、転送させる。 Serverless email forwarding using AWS Lambda and SESをそのまま真似た。

関数 -> 関数の作成 で以下のように入力。

名前	ランタイム	ロール
SesForwarder	Node.js 6.10	カスタムロールの作成

カスタムロールの作成を選択すると、別画面としてロール作成画面が表示されるので以下のように設定。

IAM ロール	ロール名
新しい IAM ロールの作成	LambdaSesForwarder

ポリシードキュメントの編集は以下のとおり

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
            "logs:CreateLogGroup",
            "logs:CreateLogStream",
            "logs:PutLogEvents"
         ],
         "Resource": "arn:aws:logs:*:*:*"
      },
      {
         "Effect": "Allow",
         "Action": "ses:SendRawEmail",
         "Resource": "*"
      },
      {
         "Effect": "Allow",
         "Action": [
            "s3:GetObject",
            "s3:PutObject"
         ],
         "Resource": "arn:aws:s3:::S3-BUCKET-NAME/*"
      }
   ]
}