Amazon WorkMailで独自ドメインのメールアドレスを作成してみる

はじめに

欧州サッカーのシーズンオフが一番辛いリヴァプール好きSRE課の栩野です。

先日Amazon WorkMailを触る機会があったので、独自ドメインでメールアドレスを作成する方法について紹介します。

Amazon WorkMailとは

WorkMailを簡単に紹介すると...
セキュリティに優れたEメールおよびカレンダーのマネージド型サービスで、手軽に独自ドメインのメールアドレスを作成でき、IMAPに対応するメールクライアントアプリやブラウザからWEBメールも利用できるサービスとして説明されています。
Amazon WorkMail 公式

料金

気になる利用料金は、前払いや最低利用料金、契約期間の縛りはなく、1ユーザあたりの課金形態となっており
1ユーザあたりに50GBのメールボックスストレージが付与された状態で、4 USD/月 になります。

また25ユーザまでは、30日間の無料トライアルが利用できます。

メリット・デメリット

WorkMailを利用するメリットとして以下が挙げられます。

利用開始までが簡単で低コスト
コンソールからアカウント管理が行える
マネージドサービスのため、インストールやアップグレード、パッチ適用等の保守作業が不要
メールの保管データは自動的に暗号化されておりエンタープライズグレードのセキュリティが担保
ほぼ全てのメールクライアントアプリで利用ができ、ブラウザからWEBメールも利用できる
受信トラフィックのフィルタリングや、メールにスパムやマルウェア、ウイルスが含まれていないか自動確認
等々

デメリットとしては、マネージドサービスのため細かいカスタマイズが難しいことや対応リージョンに現時点で東京が含まれておらず、バージニア北部、オレゴン、アイルランドいずれかのリージョンを選択する必要があり、メールデータを海外に保管することを許容する必要があります。

設定方法

それでは実際にWorkMailで独自ドメインでメールアドレスを作成して利用するまでの流れを説明していきます。

AWSマネージメントコンソールから「Amazon WorkMail」を検索し、利用するリージョンを選択します。
とりあえずバージニア北部を選択します。

Create organization をクリックします。

Eメールアドレスに使うドメイン名を選択します。
既にRoute53で管理してる場合は「Exising Route 53 domain」を選択し、外部で管理している場合は「External domain」を選択します。

AliasはWEBメールを利用する際、ログインURLの先頭に付与されるサブドメインになります。

Advanced setttingsはデフォルトの選択状態で、マネージドキーによるデータ暗号化でWorkMailディレクトリーを新規作成できます。

全て入力できたら「Create organization」を選択します。
すると指定したAlias名でOrganizationが作成されるのでクリックして開きます。

実際に利用を開始するためにはDNSに必要なレコードを設定する必要があります。
Domainsから自分のドメイン名を選択することで、設定すべきレコードの内容を確認することができます。

Route53で管理している場合は自動でレコード情報を登録してくれますが、Route53以外の場合は面倒ですが手動でレコードを設定する必要があります。
※Route53の自動登録でも一部レコードの登録に失敗することがあるので、その場合は手動で登録が必要です。

設定後ステータスが全てVerifiedになればDNSの設定は完了です。

※補足
全てのステータスチェックをOKにする場合、カスタムメールFROMの設定も必要になります。
WorkMailのデフォルトではMAIL FROMとしてamazonses.comを使用します。
ドメインのDMARCポリシーがSPFに対してのみ設定されている場合、配送に失敗する可能性があるため、これを解決するにはカスタムメールFROMとして、独自ドメインをMAIL FROMドメインに設定する必要があります。