Amazon RDS for SQL Server でのデータベースメールの使用

2023 年 7 月 : この投稿には、オンプレミスの SMTP サーバーを使用してデータベースメールを構成する手順が追加されました。

Amazon RDS for SQL Server が SQL Server データベースメールを完全にサポートするようになったことを発表できることを嬉しく思います。このリリースより前にデータベースメールを有効にするには、リンクサーバーの使用などさまざまな回避策を使用する必要がありました。SQL Server 用データベースメールのリリースでは、DB パラメータグループを使用してデータベースメールをシームレスに有効にすることができます。

データベースメールは、Microsoft SQL Server で頻繁に使用される機能の 1 つです。データベースメールを使用すると、SMTP (Simple Mail Transfer Protocol) サーバーを使用して SQL Server からユーザーにメッセージを送信できます。この投稿では、データベースメールを設定し、Amazon Simple Email Service (Amazon SES) 経由で RDS for SQL Server DB インスタンスから E メールを送信する方法を学びます。

データベースメールの一般的なユースケースは次のとおりです。

テキストメッセージの送信
クエリ結果またはレポートをテキストまたは添付ファイルとして送信
プロシージャまたはジョブ内でプログラムによる電子メール通知の送信

この投稿では、次の AWS サービスを使用します。

Amazon RDS for SQL Server – データベースメールは、SQL Server の Web、Standard および Enterprise エディションでサポートされています。
Amazon SES – Amazon SES を SMTP サーバーとして使用します。これは 1 つのオプションにすぎません。代わりに、別の SMTP サーバーを使用することもできます。その場合は、Amazon SES のセットアップに関する次のセクションをスキップしてください。

Amazon SES のセットアップ

Amazon SES を SMTP サーバーとして使用して、電子メールを迅速に送信します。 Amazon SES は、あらゆるアプリケーション内から E メールを送信できるコスト効率が高い柔軟でスケーラブルな E メールサービスです。まず、次の手順を実行します。

Amazon SES コンソールで、[SMTP 設定] を選択します。
「サーバー名」と「ポート」の値に注目してください。
[SMTP 認証情報の作成] を選択します。

注意 : Amazon SES SMTP インターフェイス経由で E メールを送信するために使用する認証情報は、各 AWS リージョンで固有です。詳細については、「Amazon SES SMTP 認証情報の取得」を参照してください。

AWS Identity and Access Management の名前を入力します。
(IAM) ユーザーにするか、デフォルトのままにします。
「作成」を選択します。
SMTP 認証情報を安全な場所に保存します。ダウンロードできるのはこのときだけです。

Amazon SES コンソールで、[E メールアドレス] を選択します。
[新しいメールアドレスの確認] を選択します。
確認メールを受信するには、所有しているメールアドレスを入力してください。
メールを確認すると、「検証ステータス」に認証済みと表示されます。

この時点で、SMTP サーバーに関する必要な情報がすべて揃ったので、データベースメールの構成を開始することができます。

データベースメールのセットアップ

データベースメールを構成する前に、まず DB パラメータグループを通じてデータベースメールを有効にします。

DB パラメータグループによるデータベースメールの有効化

データベースメールは、RDS インスタンスでは DB パラメータグループを通じて有効にします。 Amazon RDS では、パラメータグループは、1 つ以上の DB インスタンスに適用されるエンジン設定値のコンテナとして機能します。各 RDS インスタンスには、デフォルトのパラメータグループが関連付けられています。ただし、変更することはできません。新しいパラメータグループを使用することも、既存の作成済みパラメータグループを使用することもできます。既存のパラメータグループを選択する場合は、SQL Server インスタンスのエディションとバージョンがサポートされている必要があります。新しいパラメータグループの作成の詳細については、「DB パラメータグループの操作」を参照してください。パラメータグループを通じてデータベースメールを有効にするには、次の手順を実行します。

Amazon RDS コンソールで、[パラメータグループ] を選択します。
使用するパラメータグループを選択します。
検索ボックスに「database mail xps」と入力します。

「編集」を選択して値を変更します。
[値] で 1 を選択します。
変更を保存します。
Amazon RDS コンソールで、[データベース] を選択します。
使用するインスタンスを選択します。
「変更」を選択します。

「データベースオプション」で、database mail xps に1 が設定されているパラメータグループを選択します。
「続行」を選択します。
「変更のスケジュール」で、「すぐに適用」を選択します。
[DB インスタンスを変更] を選択して変更を適用します。

パブリックサブネット内のインスタンスのデータベースメールの構成

次の図は、データベースメール構成の例を示しています。 User1 は、Profile 1 を介してアカウント 1 とアカウント 2 にアクセスできます。User2 は、両方のプロファイルを介してすべてのアカウントにアクセスできます。 User3 は、Profile 2 を介してアカウント 2 とアカウント 3 にアクセスできます。

データベースメールを使用する前に、メール構成をセットアップする必要があります。

SQL Server Management Studioを起動します。
データベースメールが有効になっている RDS インスタンスの SQL Server エンジンに接続します。
新しいクエリを開きます。

次のストアドプロシージャを使用して、単純なデータベースメール構成を作成します。

データベースメールプロファイルを作成します (プロファイルは電子メールアカウントを保存するために使用されるコンテナです)。次のコードを参照してください。

use msdb 
go 

EXECUTE msdb.dbo.sysmail_add_profile_sp 
@profile_name = 'Notifications', 
@description = 'Profile used for sending outgoing notifications using SES.' ;

プロファイルにプリンシパルを追加します。 public を使用すると、すべてのユーザーがプロファイルにアクセスできるようになります。

use msdb 
go 

EXECUTE msdb.dbo.sysmail_add_principalprofile_sp 
@profile_name = 'Notifications', 
@principal_name = 'public',
@is_default = 1 ;

必要に応じてデータベースメールオブジェクトに対するアクセス許可を付与できますが、現時点では public で問題ありません。

データベースメールアカウントを作成します (必ず正しい SMTP 資格情報を入力してください)。

use msdb
go 

EXECUTE msdb.dbo.sysmail_add_account_sp 
@account_name = 'Acc1', 
@description = 'Mail account for sending outgoing notifications.', 
@email_address = 'example@example.com', 
@display_name = 'Automated Mailer', 
@mailserver_name = 'email-smtp.us-west-2.amazonaws.com',
@port = 587,
@enable_ssl = 1,
@username = 'SMTP-username',
@password = 'SMTP-password';

この手順は、パブリックサブネットでホストされている RDS インスタンスに適しています。ただし、RDS インスタンスがプライベートサブネットに配置されている場合は、次のセクションで詳細なガイダンスを参照してください。

データベースメールアカウントをデータベースメールプロファイルに追加します。

use msdb
go 

EXECUTE msdb.dbo.sysmail_add_profileaccount_sp 
@profile_name = 'Notifications', 
@account_name = 'Acc1', 
@sequence_number = 1;

プライベート・サブネット内のインスタンスのデータベース・メールの構成

RDS for SQL Server インスタンスがプライベートサブネットでホストされている場合は、Amazon SES の VPC エンドポイントを使用する必要があります。これにより、RDS for SQL Server インスタンスと SMTP サーバー間の通信が可能になります。先に進む前に、まず前のセクションのステップ 1 ～ 5 を完了することが重要です。これらの最初のステップは、その後のステップの基礎となります。

SES の VPC エンドポイントのセキュリティグループの作成

Amazon VPC コンソールを開きます
SES VPC エンドポイントのセキュリティグループを作成します。
新しいインバウンドルールを作成します。
[タイプ] で、[カスタム TCP] を選択します。
[ポート範囲] に、電子メールの送信に使用するポート番号を入力します。 25、465、587 を使用できます。
[ソースタイプ] で、[カスタム] を選択します。 [ソース] に、RDS for SQL Server インスタンスにアタッチされているセキュリティグループを入力します。

VPC エンドポイントの作成

Amazon VPC コンソールを開き、[エンドポイント] を選択します。
「エンドポイントの作成」を選択します。

名前を入力します。
[サービスカテゴリ] で [AWS サービス] を選択します。
「サービス」で「smtp」を検索し、そのリージョンに固有の SMTP VPC エンドポイントを選択します。

「VPC」セクションで、このエンドポイントが作成される VPC を選択します。
追加設定では、デフォルトで DNS 名の DNS 名を有効化にチェック、DNS レコードの IP タイプでは Ipv4 がチェックされていることを確認してください。
「サブネット」で、アベイラビリティーゾーン内のサブネットを選択します。
[セキュリティグループ] で、前に作成したセキュリティグループを選択します。
「エンドポイントの作成」をクリックします。
VPC エンドポイントが利用可能な状態になったら、エンドポイントを選択し、DNS フィールドで見つかった最初のエントリをコピーします。

SMTP サーバー名の代わりに、前に作成した VPC エンドポイントの DNS 名を使用してデータベースメールアカウントを作成します。 (必ず正しい SMTP 資格情報を入力してください)

use msdb
go 

EXECUTE msdb.dbo.sysmail_add_account_sp 
@account_name = 'Acc1', 
@description = 'Mail account for sending outgoing notifications.', 
@email_address = 'example@example.com', 
@display_name = 'Automated Mailer', 
@mailserver_name = 'vpce-XXXXX-XXXX.email-smtp.us-west-2.vpce.amazonaws.com', -- VPC endpoint created in previous step
@port = 587,
@enable_ssl = 1,
@username = 'SMTP-username', 
@password = 'SMTP-password';

データベースメールアカウントをデータベースメールプロファイルに追加します。

use msdb
go 

EXECUTE msdb.dbo.sysmail_add_profileaccount_sp 
@profile_name = 'Notifications', 
@account_name = 'Acc1', 
@sequence_number = 1;

テストメールの送信

ストアドプロシージャ sp_send_dbmail を実行して電子メールを送信します (次のコードを参照)。受信者は、Amazon SES シミュレーターを使用して、メールの送信が成功したかどうかを簡単にテストできます。その他のテストオプションについては、「メールボックスシミュレーターの使用」を参照してください。実際の受信者に送信したい場合は、このプロセスを繰り返して追加の電子メールアドレスを確認する必要があります。

EXEC msdb.dbo.sp_send_dbmail
@profile_name = 'Notifications',
@recipients = 'success@simulator.amazonses.com',
@body = 'The database mail configuration was completed successfully.',
@subject = 'Automated Success Message';
GO

次に、次に示すストアドプロシージャを実行してすべての電子メールアイテムを表示します。

SELECT * FROM msdb.dbo.sysmail_allitems

sent_status 列で、ステータスが送信されたことを確認します。

オンプレミスの SMTP サーバーを使用したデータベースメールの構成

一部の顧客は、オンプレミスの SMTP サーバーを使用して Amazon RDS for SQL Server でメールを設定したいと考えていました。このセクションでは、オンプレミスの SMTP サーバーをメールサーバーとして使用して、RDS for SQL Server DB インスタンスから電子メールを送信するようにデータベースメールを構成する方法について詳しく説明します。

前提条件

次の前提条件を満たしている必要があります。

前のセクションの DB パラメータグループを通じて database mail xps が有効になっている DB パラメータを持つ RDS for SQL Server インスタンスであること
SMTP サーバーでの認証に有効な資格情報を持つオンプレミス SMTP サーバーであること
オンプレミス SMTP サーバーの構成を変更するための十分なアクセス権限を持つこと

オンプレミスの SMTP サーバー接続を確認する

オンプレミスの SMTP サーバーが正しく構成されており、電子メールを送信できることを確認します。次のことを確認してください。

SMTP サーバーアドレス – SMTP サーバーの IP アドレスまたはホスト名を取得します。
ポート番号 – SMTP サーバーで使用されるポート番号をメモします (通常、暗号化されていない接続の場合はポート 25、TLS/SSL 暗号化された接続の場合はポート 587 )。
認証資格情報 – SMTP サーバーでの認証に必要なユーザー名とパスワードがあることを確認します。
暗号化要件 – SMTP サーバーに安全な接続 (TLS/SSL) が必要かどうかを決定します。

ネットワーク接続を有効にする

ネットワーク接続を有効にするには、次の手順を実行します。

SMTP サーバーは AWS ネットワークの外部に存在するため、サーバーが指定された IP 範囲内の Amazon RDS for SQL Server からの接続を許可していることを検証する必要があります。 Amazon RDS for SQL Server の IP 範囲またはパブリック IP が SMTP サーバーの許可リストに含まれていることを確認する必要があります。これを実現するための具体的な手順は、組織のポリシーや設定によって異なる場合があることに注意してください。
RDS for SQL Server インスタンスのセキュリティグループを変更し、SMTP サーバーからの接続を許可する新しい受信ルールを追加します。
RDS インスタンスが実行されている AWS アカウントでは、ポート 25 がデフォルトでスロットルされます。ポート 25 がブロックされていないことを確認するには、AWS に SMTP (ポート 25) スロットリングを削除するようにリクエストする必要があります。これを行うには、電子メール送信制限の削除リクエストフォームを使用します。
SMTP サーバーの DNS を解決するための Amazon Route 53 ルールを追加します。これにより、RDS インスタンスから電子メールを送信するときに SMTP サーバーのドメインが解決されます。

データベースメールの構成

次の手順でデータベースメールを構成します。

「パブリックサブネット内のインスタンスのデータベースメールの構成」セクションと同じ手順に従って、データベースメールを設定します。
データベースメールアカウントを作成するとき、メールサーバー名には、オンプレミスの SMTP サーバー名または IP (例えば mysmtpsvr.com など) を使用します。
データベースメールアカウントを作成します (必ず正しい SMTP 資格情報を入力してください)。

use msdb
go 

EXECUTE msdb.dbo.sysmail_add_account_sp 
@account_name = 'Acc1', 
@description = 'Mail account for sending outgoing notifications.', 
@email_address = 'example@example.com', 
@display_name = 'Automated Mailer', 
@mailserver_name = 'mysmtpsvr.com',
@port = 587,
@enable_ssl = 1,
@username = 'On-Prem-SMTP-username',
@password = 'On-Prem-SMTP-password';

データベースメールアカウントをデータベースメールプロファイルに追加します。

use msdb
go

EXECUTE msdb.dbo.sysmail_add_profileaccount_sp 
@profile_name = 'Notifications', 
@account_name = 'Acc1', 
@sequence_number = 1;

結論

この投稿では、Amazon SES を使用してデータベースメールを設定する方法を説明しました。 SQL Server 用データベースメールのリリースにより、データベースメールを有効にして使用するための回避策を見つける必要がなくなりました。このソリューションは、他のサードパーティ SMTP サーバーにも使用できます。今すぐ AWS マネジメントコンソールでデータベースメールを試して、コメントであなたの考えや経験を共有してください。

About the authors

Andrew Zhou は、アマゾンウェブサービスのソフトウェア開発エンジニアです。彼は AWS RDS チームと協力して、商用データベースエンジンと SQL Server に重点を置いています。彼は技術的な課題に取り組むことを楽しんでおり、新しいテクノロジーを学ぶことに情熱を持っています。

Chandra Shekar Ramavath iは、アマゾンウェブサービスのデータベースエンジニアです。彼は AWS RDS チームと協力して、商用データベースエンジン、SQL Server、Oracle に重点を置いています。

Sid Vantair は、戦略アカウントを担当する AWS のソリューションアーキテクトです。リレーショナルデータベースを扱う 10 年以上の経験を持つ彼は、顧客のハードルを克服するために複雑な技術的問題を解決することに熱心に取り組んでいます。仕事以外では、家族と過ごす時間を大切にし、子供たちの好奇心を育んでいます。

Bharath Kumar は、AWS プロフェッショナルサービスチームのリードデータベースコンサルタントです。彼は、顧客がオンプレミスデータセンターから AWS クラウドにデータベースを移行できるようにサポートし、また商用データベースエンジンから Amazon のオープンソースデータベースへの移行もサポートしてきました。

Nishad Mankar は、AWS プロフェッショナルサービスのリードデータベースコンサルタントです。彼は、顧客が AWS クラウド上でデータベースを移行して最新化できるよう支援しています。

翻訳はソリューションアーキテクトの Yoshinori Sawada が担当しました。原文はこちらです。

Amazon Web Services ブログ