Configurar AWS las llamadas para que pasen por su VPC - AWS Glue

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configurar AWS las llamadas para que pasen por su VPC

El parámetro de trabajo especial disable-proxy-v2 le permite enrutar sus llamadas a servicios como Amazon S3 y AWS Glue a través de suVPC. CloudWatch De forma predeterminada, AWS Glue utiliza un proxy local para enviar tráfico a través de la AWS Glue VPC descarga de scripts y bibliotecas de Amazon S3, CloudWatch para enviar solicitudes de publicación de registros y métricas y AWS Glue para enviar solicitudes de acceso a los catálogos de datos. Este proxy permite que el trabajo funcione con normalidad incluso si VPC no configura una ruta adecuada a otros AWS servicios, como Amazon S3 CloudWatch, y AWS Glue. AWS Glue ahora ofrece un parámetro para desactivar este comportamiento. Para obtener más información, consulte Parámetros de trabajo utilizados por AWS Glue. AWS Glue seguirá utilizando el proxy local para publicar CloudWatch los registros de sus AWS Glue trabajos.

nota

  • Esta función es compatible con los AWS Glue trabajos con AWS Glue la versión 2.0 o superior. Al utilizar esta función, debe asegurarse de haber configurado una ruta a Amazon S3 a través de un VPC punto de enlace NAT o servicio. VPC

  • El parámetro de trabajo obsoleto disable-proxy solo enruta sus llamadas a Amazon S3 para descargar scripts y bibliotecas a través de suVPC. En cambio, se recomienda utilizar el nuevo parámetro disable-proxy-v2.

Ejemplo de uso

Cree un AWS Glue trabajo condisable-proxy-v2:

aws glue create-job \
    --name no-proxy-job \
    --role GlueDefaultRole \
    --command "Name=glueetl,ScriptLocation=s3://my-bucket/glue-script.py" \
    --connections Connections="traffic-monitored-connection" \
    --default-arguments '{"--disable-proxy-v2" : "true"}'