Nach der Umstellung auf AWS hostet ein migrierter Server einen älteren SMTP-Dienst, der von einer kritischen Anwendung benötigt wird. Der ältere SMTP-Server sendet ausgehende E-Mails über den unverschlüsselten TCP-Port 25 und unterstützt kein TLS. Das Unternehmen hat eine Amazon SES-Domain validiert und die SES-Sendelimits entfernt. Wie sollte die Anwendung geändert werden, um ausgehende E-Mails über Amazon SES zu senden?

Die korrekte Option ist, die Anwendung so zu konfigurieren, dass sie SMTP mit STARTTLS verwendet und Amazon SES SMTP-Anmeldeinformationen zur Authentifizierung nutzt. Amazon SES unterstützt den Empfang von E-Mails über das Standard-SMTP-Protokoll, das die meisten älteren Anwendungen verstehen. Da die Anwendung TLS nicht direkt unterstützt, ermöglicht STARTTLS eine Upgrade-Verhandlung zu einer verschlüsselten Verbindung über den Standard-SMTP-Port 25 oder 587, was die Sicherheit erhöht, ohne die Anwendung grundlegend ändern zu müssen. Die SES SMTP-Anmeldeinformationen sind speziell für diesen Anwendungsfall vorgesehen. Die anderen Optionen sind weniger geeignet: Ein TLS-Wrapper würde zusätzliche Komplexität und eine Zwischenschicht erfordern. Das direkte Aufrufen der Amazon SES API würde eine erhebliche Umprogrammierung der Legacy-Anwendung erfordern, was vermieden werden soll. Die Verwendung eines AWS SDK ist ebenfalls eine API-basierte Lösung, die eine Umprogrammierung erfordert und die Verwendung von IAM-Benutzer-Zugriffsschlüsseln ist weniger sicher als die Verwendung von IAM-Rollen für EC2-Instanzen, wenn die Anwendung auf EC2 läuft.