Tutoriel : Configuration de l'accès au réseau privé à l'aide d'un hôte Linux Bastion

1. Vérifiez les autorisations des utilisateurs. Assurez-vous que votre compte dans AWS Identity and Access Management (IAM) dispose des autorisations suffisantes pour créer et gérer les ressources VPC.

2. Utilisez votre VPC Amazon MWAA. Ce didacticiel part du principe que vous associez l'hôte bastion à un VPC existant. Le VPC Amazon doit se trouver dans la même région que votre environnement Amazon MWAA et disposer de deux sous-réseaux privés, comme défini dans. Créez le VPC réseau

3. Créez une clé SSH. Vous devez créer une clé SSH Amazon EC2 (.pem) dans la même région que votre environnement Amazon MWAA pour vous connecter aux serveurs virtuels. Si vous n'avez pas de clé SSH, consultez la section Créer ou importer une paire de clés dans le guide de l'utilisateur Amazon EC2.

1. Créez une instance d'hôte Linux Bastion à l'aide d'un AWS CloudFormation modèle pour un VPC existant.

2. Autorisez le trafic entrant vers le groupe de sécurité de l'instance Bastion à l'aide d'une règle d'entrée sur le port. 22

3. Autorisez le trafic entrant depuis le groupe de sécurité d'un environnement Amazon MWAA vers le groupe de sécurité de l'instance Bastion.

4. Créez un tunnel SSH vers l'instance de bastion.

5. Installez et configurez le FoxyProxy module complémentaire pour le navigateur Firefox afin d'afficher l'interface utilisateur d'Apache Airflow.

Pour créer l'hôte Linux Bastion

1. Ouvrez la page de démarrage rapide du déploiement sur la AWS CloudFormation console.

2. Utilisez le sélecteur de région dans la barre de navigation pour choisir la même AWS région que votre environnement Amazon MWAA.

3. Choisissez Suivant.

4. Tapez un nom dans le champ de texte Stack name, tel quemwaa-linux-bastion.

5. Dans le volet Paramètres, Configuration réseau, choisissez les options suivantes :

   1. Choisissez l'ID VPC de votre environnement Amazon MWAA.

   2. Choisissez l'ID de sous-réseau public 1 de votre environnement Amazon MWAA.

   3. Choisissez l'ID de sous-réseau public 2 de votre environnement Amazon MWAA.

   4. Entrez la plage d'adresses la plus étroite possible (par exemple, une plage d'adresses CIDR interne) dans Allowed Bastion external access CIDR.

      Note

      Le moyen le plus simple d'identifier une plage est d'utiliser la même plage CIDR que celle de vos sous-réseaux publics. Par exemple, les sous-réseaux publics du AWS CloudFormation modèle de la Créez le VPC réseau page sont 10.192.10.0/24 et10.192.11.0/24.

6. Dans le volet de configuration Amazon EC2, choisissez ce qui suit :

   1. Choisissez votre clé SSH dans la liste déroulante dans Nom de la paire de clés.

   2. Entrez un nom dans le champ Nom d'hôte de Bastion.

   3. Choisissez true pour le transfert TCP.

      Avertissement

      Le transfert TCP doit être défini sur true à cette étape. Dans le cas contraire, vous ne pourrez pas créer de tunnel SSH à l'étape suivante.

7. Appuyez sur Suivant, Suivant.

8. Sélectionnez l'accusé de réception, puis choisissez Create stack.

1. Ouvrez la page Environnements sur la console Amazon MWAA.

2. Choisissez un environnement.

3. Dans le volet Mise en réseau, choisissez le groupe de sécurité VPC.

4. Choisissez Modifier les règles entrantes.

5. Choisissez Ajouter une règle.

6. Choisissez l'ID de votre groupe de sécurité VPC dans la liste déroulante Source.

7. Laissez les options restantes vides ou définissez leurs valeurs par défaut.

8. Sélectionnez Enregistrer les règles.

1. Ouvrez la page Environnements sur la console Amazon MWAA.

2. Choisissez un environnement.

3. Copiez l'URL dans l'interface utilisateur d'Airflow pour les étapes suivantes.

1. Ouvrez une nouvelle fenêtre d’invite de commandes.

2. Tapez la commande suivante pour ouvrir un tunnel SSH.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -Lsignifie l'utilisation de la redirection de port local qui vous permet de spécifier un port local utilisé pour transférer les données vers le port distant identifié sur le serveur Web local du nœud.

3. Tapez http://localhost:8157/ dans votre navigateur.

   Note

   Il se peut que vous deviez utiliserhttps://localhost:8157/.

1. Dans Firefox, ouvrez la page de l'extension FoxyProxy Standard.

2. Choisissez Ajouter à Firefox.

3. Choisissez Ajouter.

4. Cliquez FoxyProxy sur l'icône dans la barre d'outils de votre navigateur, puis sélectionnez Options.

5. Copiez le code suivant et enregistrez-le localement sousmwaa-proxy.json. Remplacez la valeur d'échantillon dans YOUR_HOST_NAME par votre URL Apache Airflow.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. Dans le volet Paramètres d'importation à partir de la FoxyProxy version 6.0, choisissez Paramètres d'importation et sélectionnez le mwaa-proxy.json fichier.

7. Choisissez OK.

1. Ouvrez la page Environnements sur la console Amazon MWAA.

2. Choisissez Open Airflow UI.