ses触る

yuto-m

自分で構築してみたいなと思っていたので触ってみる。

https://aws.amazon.com/jp/ses/

全然関係ないけど下記も申し込んでみた。

yuto-m

とりあえず料金チェック。
無料枠がある。無職に優しい。
https://aws.amazon.com/jp/ses/pricing/

yuto-m

最初にメールアドレスとドメインの認証をするぽい。
メールの方の検証は確認用リンクが飛ぶのでそれをクリックすれば良いけど、ドメインの方はDNSの設定がいるぽい？
DNS設定でDKIMの設定をする必要があるぽい？
多分Easy DKIMで発行されたドメインIDをCANMEとして登録するぽいが、一旦スルーで進める。

yuto-m

テストメール送ってみた。
gmailのIDをもう一つ作成して、そこをCCにしてテストメール送ったらちゃんと届いた。
なんとなく分かったのでapiを叩いてメール送信してみる。

yuto-m

JSのサンプルコード。
Goで書きたいので探す。

ちなみにdeveloper guideは下記。

ドメインを検証する記事メモ

goで動かすためのサンプル

sdkはv2が最新
- https://github.com/aws/aws-sdk-go-v2
- https://aws.github.io/aws-sdk-go-v2/docs/getting-started/
コード例
- https://blog.giftee.dev/2022-01-31-go-aws-ses-sdk/
v1のサンプル
- https://docs.aws.amazon.com/sdk-for-go/v1/developer-guide/ses-example-send-email.html

yuto-m

下記のサンプルコードをそのまま試すと、エラーになる。

operation error SESv2: SendEmail, get identity: get credentials: failed to refresh cached credentials, no EC2 IMDS role found, operation error ec2imds: GetMetadata, request canceled, context deadline exceeded

多分credentialの情報設定してないから？

アクセスキーは~/.awsに共有情報として置いたり、環境変数で読み込むのが良さそうだけど、今回はとりま環境変数ファイルにベタ書きしておいた(環境変数ファイル自体は、.gitignoreしているのでほぼ環境変数と変わらない)。

yuto-m

~~アクセスキー設定して認証されるようにしたらses api叩けるようになったが、requestがエラーになった。~~
このエラー自体はregionを指定してなかったから発生してた。
作成したユーザーにses.SendMailの権限付与したらいけそう。

operation error SESv2: SendEmail, https response error StatusCode: 0, RequestID: , request send failed, Post "https://email..amazonaws.com/v2/email/outbound-emails": dial tcp: lookup email..amazonaws.com: no such host

yuto-m

IAMはGCPとほぼ同じな感じはするが、微妙に違うので後で読む。
GCPとの違い的にはサービスアカウントがなさそう、どのポリシーをアタッチすれば良いのかが絶妙にググれない。
json形式のポリシー？を自分で作ってやるのかも。

yuto-m

とりまsesのfull accessを付与したら送信できた。
怖すぎるので一旦アクセスキーを無効化しておいた。
リクエスト投げてちゃんと無効化されたことを確認。

残作業

✅気になるところググる
✅localstackで動くようにしてみる？
- ses v2はpro版でしかサポートされてないぽいので一旦スルー。ローカルでメールのpreviewもできるのは便利そう。
✅ユーザー削除

yuto-m

本番で運用するならバウンスの通知が必要そう。

yuto-m

ses id検証済みのアカウントも消した。
大体わかったのでdone