Paso 3: Crear un VPC punto de conexión para Amazon Keyspaces

Para crear un VPC punto final mediante el AWS CLI

1. Antes de comenzar, compruebe que puede comunicar con Amazon Keyspaces utilizando su punto de conexión público.

   aws keyspaces list-tables --keyspace-name 'myKeyspace'

   La salida muestra una lista de las tablas de Amazon Keyspaces contenidas en el espacio de claves especificado. Si no contiene ninguna tabla, la lista aparece vacía.

   {
       "tables": [
           {
               "keyspaceName": "myKeyspace",
               "tableName": "myTable1",
               "resourceArn": "arn:aws:cassandra:us-east-1:111122223333:/keyspace/catalog/table/myTable1"
           },
           {
               "keyspaceName": "myKeyspace",
               "tableName": "myTable2",
               "resourceArn": "arn:aws:cassandra:us-east-1:111122223333:/keyspace/catalog/table/myTable2"
           }
       ]
   }
   

2. Compruebe que Amazon Keyspaces es un servicio disponible para crear VPC puntos de enlace en el actual AWS Región. (El comando se muestra en negrita, seguido del resultado de ejemplo).

   aws ec2 describe-vpc-endpoint-services
    
   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.cassandra", 
           "com.amazonaws.us-east-1.cassandra-fips"
       ]
   }

   En el resultado del ejemplo, Amazon Keyspaces es uno de los servicios disponibles, por lo que puede continuar con la creación de un VPC punto de conexión para él.

3. Determine su VPC identificador.

   aws ec2 describe-vpcs
    
   {
       "Vpcs": [
           {
               "VpcId": "vpc-a1234bcd", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "111.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   En el resultado del ejemplo, el VPC ID esvpc-a1234bcd.

4. Utilice un filtro para recopilar detalles sobre las subredes delVPC.

   aws ec2 describe-subnets --filters "Name=vpc-id,Values=vpc-a1234bcd"
    
   {
        {
       "Subnets":[
          {
             "AvailabilityZone":"us-east-1a",
             "AvailabilityZoneId":"use2-az1",
             "AvailableIpAddressCount":4085,
             "CidrBlock":"111.31.0.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             "MapCustomerOwnedIpOnLaunch":false,
             "State":"available",
             "SubnetId":"subnet-920aacf9",
             "VpcId":"vpc-a1234bcd",
             "OwnerId":"111122223333",
             "AssignIpv6AddressOnCreation":false,
             "Ipv6CidrBlockAssociationSet":[
                
             ],
             "SubnetArn":"arn:aws:ec2:us-east-1:111122223333:subnet/subnet-920aacf9",
             "EnableDns64":false,
             "Ipv6Native":false,
             "PrivateDnsNameOptionsOnLaunch":{
                "HostnameType":"ip-name",
                "EnableResourceNameDnsARecord":false,
                "EnableResourceNameDnsAAAARecord":false
             }
          },
          {
             "AvailabilityZone":"us-east-1c",
             "AvailabilityZoneId":"use2-az3",
             "AvailableIpAddressCount":4085,
             "CidrBlock":"111.31.32.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             "MapCustomerOwnedIpOnLaunch":false,
             "State":"available",
             "SubnetId":"subnet-4c713600",
             "VpcId":"vpc-a1234bcd",
             "OwnerId":"111122223333",
             "AssignIpv6AddressOnCreation":false,
             "Ipv6CidrBlockAssociationSet":[
                
             ],
             "SubnetArn":"arn:aws:ec2:us-east-1:111122223333:subnet/subnet-4c713600",
             "EnableDns64":false,
             "Ipv6Native":false,
             "PrivateDnsNameOptionsOnLaunch":{
                "HostnameType":"ip-name",
                "EnableResourceNameDnsARecord":false,
                "EnableResourceNameDnsAAAARecord":false
             }
          },
          {
             "AvailabilityZone":"us-east-1b",
             "AvailabilityZoneId":"use2-az2",
             "AvailableIpAddressCount":4086,
             "CidrBlock":"111.31.16.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             
   
           }
       ]
   }

   En el resultado del ejemplo, hay dos subredes disponiblesIDs: subnet-920aacf9 y. subnet-4c713600

5. Cree el VPC punto final. Para el --vpc-id parámetro, especifique el VPC ID del paso anterior. Para el --subnet-id parámetro, especifique la subred IDs del paso anterior. Utilice el parámetro --vpc-endpoint-type para definir el punto de conexión como interfaz. Para obtener más información sobre el comando, consulte create-vpc-endpointen la AWS CLI Referencia de comandos.

   aws ec2 create-vpc-endpoint --vpc-endpoint-type Interface --vpc-id vpc-a1234bcd --service-name com.amazonaws.us-east-1.cassandra --subnet-id subnet-920aacf9 subnet-4c713600
    
   {
       "VpcEndpoint": {
           "VpcEndpointId": "vpce-000ab1cdef23456789",
           "VpcEndpointType": "Interface",
           "VpcId": "vpc-a1234bcd",
           "ServiceName": "com.amazonaws.us-east-1.cassandra",
           "State": "pending",
           "RouteTableIds": [],
           "SubnetIds": [
               "subnet-920aacf9",
               "subnet-4c713600"
           ],
           "Groups": [
               {
                   "GroupId": "sg-ac1b0e8d",
                   "GroupName": "default"
               }
           ],
           "IpAddressType": "ipv4",
           "DnsOptions": {
               "DnsRecordIpType": "ipv4"
           },
           "PrivateDnsEnabled": true,
           "RequesterManaged": false,
           "NetworkInterfaceIds": [
               "eni-043c30c78196ad82e",
               "eni-06ce37e3fd878d9fa"
           ],
           "DnsEntries": [
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1a.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1c.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1b.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1d.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "cassandra.us-east-1.amazonaws.com",
                   "HostedZoneId": "ZONEIDPENDING"
               }
           ],
           "CreationTimestamp": "2023-01-27T16:12:36.834000+00:00",
           "OwnerId": "111122223333"
       }
   }
   
   }