Tutorial: Konfiguration des privaten Netzwerkzugriffs mit einem Linux Bastion Host

1. Suchen Sie nach Benutzerberechtigungen. Stellen Sie sicher, dass Ihr Konto in AWS Identity and Access Management (IAM) über ausreichende Berechtigungen zum Erstellen und Verwalten von VPC-Ressourcen verfügt.

2. Verwenden Sie Ihre Amazon MWAA VPC. In diesem Tutorial wird davon ausgegangen, dass Sie den Bastion-Host einer vorhandenen VPC zuordnen. Die Amazon VPC muss sich in derselben Region wie Ihre Amazon MWAA-Umgebung befinden und über zwei private Subnetze verfügen, wie unter definiert. Erstellen Sie das VPC Netzwerk

3. Erstellen Sie einen SSH-Schlüssel. Sie müssen einen Amazon EC2 EC2-SSH-Schlüssel (.pem) in derselben Region wie Ihre Amazon MWAA-Umgebung erstellen, um eine Verbindung zu den virtuellen Servern herzustellen. Wenn Sie keinen SSH-Schlüssel haben, finden Sie weitere Informationen unter Erstellen oder Importieren eines key pair im Amazon EC2 EC2-Benutzerhandbuch.

1. Erstellen Sie eine Linux Bastion Host-Instanz mithilfe einer AWS CloudFormation Vorlage für eine bestehende VPC.

2. Autorisieren Sie eingehenden Datenverkehr zur Sicherheitsgruppe der Bastion-Instance mithilfe einer Eingangsregel am Port. 22

3. Autorisieren Sie eingehenden Datenverkehr von der Sicherheitsgruppe einer Amazon MWAA-Umgebung zur Sicherheitsgruppe der Bastion-Instance.

4. Erstellen Sie einen SSH-Tunnel zur Bastion-Instance.

5. Installieren und konfigurieren Sie das FoxyProxy Add-on für den Firefox-Browser, um die Apache Airflow-Benutzeroberfläche anzuzeigen.

Um den Linux Bastion Host zu erstellen

1. Öffnen Sie die Seite Deploy Quick Start auf der AWS CloudFormation Konsole.

2. Verwenden Sie die Regionsauswahl in der Navigationsleiste, um dieselbe AWS Region wie Ihre Amazon MWAA-Umgebung auszuwählen.

3. Wählen Sie Weiter aus.

4. Geben Sie einen Namen in das Textfeld Stackname ein, z. B. mwaa-linux-bastion

5. Wählen Sie im Bereich Parameter, Netzwerkkonfiguration die folgenden Optionen aus:

   1. Wählen Sie die VPC-ID Ihrer Amazon MWAA-Umgebung.

   2. Wählen Sie die Public Subnet 1-ID Ihrer Amazon MWAA-Umgebung.

   3. Wählen Sie die Public Subnet 2-ID Ihrer Amazon MWAA-Umgebung.

   4. Geben Sie unter Allowed Bastion External Access CIDR den engstmöglichen Adressbereich (z. B. einen internen CIDR-Bereich) ein.

      Anmerkung

      Die einfachste Methode, einen Bereich zu identifizieren, besteht darin, denselben CIDR-Bereich wie Ihre öffentlichen Subnetze zu verwenden. Die öffentlichen Subnetze in der AWS CloudFormation Vorlage auf der Erstellen Sie das VPC Netzwerk Seite lauten beispielsweise und. 10.192.10.0/24 10.192.11.0/24

6. Wählen Sie im Amazon EC2 EC2-Konfigurationsbereich Folgendes aus:

   1. Wählen Sie Ihren SSH-Schlüssel in der Dropdownliste unter Name des Schlüsselpaars aus.

   2. Geben Sie einen Namen in das Feld Bastion Host Name ein.

   3. Wählen Sie „true“ für die TCP-Weiterleitung.

      Warnung

      Die TCP-Weiterleitung muss in diesem Schritt auf true gesetzt werden. Andernfalls können Sie im nächsten Schritt keinen SSH-Tunnel erstellen.

7. Wählen Sie Weiter, Weiter aus.

8. Wählen Sie die Bestätigung aus und wählen Sie dann Stack erstellen aus.

1. Öffnen Sie die Seite Umgebungen auf der Amazon MWAA-Konsole.

2. Wählen Sie eine Umgebung aus.

3. Wählen Sie im Bereich Netzwerk die Option VPC-Sicherheitsgruppe aus.

4. Wählen Sie Edit inbound rules (Regeln für eingehenden Datenverkehr bearbeiten) aus.

5. Wählen Sie Regel hinzufügen aus.

6. Wählen Sie Ihre VPC-Sicherheitsgruppen-ID in der Dropdownliste Quelle aus.

7. Lassen Sie die übrigen Optionen leer oder setzen Sie sie auf ihre Standardwerte.

8. Wählen Sie Save rules (Regeln speichern) aus.

1. Öffnen Sie die Seite Umgebungen auf der Amazon MWAA-Konsole.

2. Wählen Sie eine Umgebung aus.

3. Kopieren Sie die URL in die Airflow-Benutzeroberfläche für nachfolgende Schritte.

1. Öffnen Sie ein neues Befehlszeilenfenster.

2. Geben Sie den folgenden Befehl ein, um einen SSH-Tunnel zu öffnen.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -Lsteht für die Verwendung der lokalen Portweiterleitung, mit der Sie einen lokalen Port angeben können, über den Daten an den identifizierten Remote-Port auf dem lokalen Webserver des Knotens weitergeleitet werden.

3. Geben Sie http://localhost:8157/ Ihren Browser ein.

   Anmerkung

   Möglicherweise müssen Sie verwendenhttps://localhost:8157/.

1. Öffnen Sie in Firefox die Seite mit der FoxyProxy Standarderweiterung.

2. Wählen Sie Zu Firefox hinzufügen.

3. Wählen Sie Hinzufügen aus.

4. Wählen Sie das FoxyProxy Symbol in der Werkzeugleiste Ihres Browsers und dann Optionen.

5. Kopieren Sie den folgenden Code und speichern Sie ihn lokal untermwaa-proxy.json. Ersetzen Sie den Beispielwert in YOUR_HOST_NAME durch Ihre Apache Airflow-URL.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. Wählen Sie im Bereich „Einstellungen aus FoxyProxy 6.0+ importieren“ die Option „Einstellungen importieren“ und wählen Sie die Datei aus. mwaa-proxy.json

7. Wählen Sie OK aus.

1. Öffnen Sie die Seite Umgebungen auf der Amazon MWAA-Konsole.

2. Wählen Sie „Airflow-Benutzeroberfläche öffnen“.