Tutorial: configurazione dell'accesso alla rete privata utilizzando un host Linux Bastion

1. Verifica le autorizzazioni degli utenti. Assicurati che il tuo account in AWS Identity and Access Management (IAM) disponga di autorizzazioni sufficienti per creare e gestire risorse VPC.

2. Usa il tuo Amazon MWAA VPC. Questo tutorial presuppone che tu stia associando l'host bastion a un VPC esistente. Amazon VPC deve trovarsi nella stessa regione dell'ambiente Amazon MWAA e disporre di due sottoreti private, come definito in. Crea la VPC rete

3. Crea una chiave SSH. È necessario creare una chiave SSH Amazon EC2 (.pem) nella stessa regione dell'ambiente Amazon MWAA per connettersi ai server virtuali. Se non disponi di una chiave SSH, consulta Creare o importare una coppia di chiavi nella Guida per l'utente di Amazon EC2.

1. Crea un'istanza Linux Bastion Host utilizzando un AWS CloudFormation modello per un VPC esistente.

2. Autorizza il traffico in entrata verso il gruppo di sicurezza dell'istanza bastion utilizzando una regola di ingresso sulla porta. 22

3. Autorizza il traffico in entrata dal gruppo di sicurezza di un ambiente Amazon MWAA al gruppo di sicurezza dell'istanza bastion.

4. Crea un tunnel SSH verso l'istanza bastion.

5. Installa e configura il FoxyProxy componente aggiuntivo per il browser Firefox per visualizzare l'interfaccia utente di Apache Airflow.

Per creare Linux Bastion Host

1. Apri la pagina Deploy Quick Start sulla AWS CloudFormation console.

2. Usa il selettore di regione nella barra di navigazione per scegliere la stessa AWS regione del tuo ambiente Amazon MWAA.

3. Seleziona Successivo.

4. Digita un nome nel campo di testo del nome dello stack, ad esempio. mwaa-linux-bastion

5. Nel riquadro Parametri, Configurazione di rete, scegli le seguenti opzioni:

   1. Scegli l'ID VPC del tuo ambiente Amazon MWAA.

   2. Scegli l'ID Public Subnet 1 del tuo ambiente Amazon MWAA.

   3. Scegli l'ID Public Subnet 2 del tuo ambiente Amazon MWAA.

   4. Inserisci l'intervallo di indirizzi più ristretto possibile (ad esempio, un intervallo CIDR interno) in Allowed bastion external access CIDR.

      Nota

      Il modo più semplice per identificare un intervallo consiste nell'utilizzare lo stesso intervallo CIDR delle sottoreti pubbliche. Ad esempio, le sottoreti pubbliche nel AWS CloudFormation modello sulla pagina sono e. Crea la VPC rete 10.192.10.0/24 10.192.11.0/24

6. Nel riquadro di configurazione di Amazon EC2, scegli quanto segue:

   1. Scegli la tua chiave SSH nell'elenco a discesa in Nome della coppia di chiavi.

   2. Inserisci un nome in Bastion Host Name.

   3. Scegli true per l'inoltro TCP.

      avvertimento

      L'inoltro TCP deve essere impostato su true in questo passaggio. Altrimenti, non sarai in grado di creare un tunnel SSH nel passaggio successivo.

7. Scegli Avanti, Avanti.

8. Seleziona la conferma, quindi scegli Crea pila.

1. Apri la pagina Ambienti sulla console Amazon MWAA.

2. Scegli un ambiente.

3. Nel riquadro Rete, scegli il gruppo di sicurezza VPC.

4. Sceglere Edit inbound rules (Modifica regole in entrata).

5. Scegli Aggiungi regola.

6. Scegli l'ID del tuo gruppo di sicurezza VPC nell'elenco a discesa Source.

7. Lascia vuote le opzioni rimanenti o imposta i valori predefiniti.

8. Scegliere Salva regole.

1. Apri la pagina Ambienti sulla console Amazon MWAA.

2. Scegli un ambiente.

3. Copia l'URL nell'interfaccia utente Airflow per i passaggi successivi.

1. Aprire il prompt dei comandi in una nuova finestra.

2. Digita il comando seguente per aprire un tunnel SSH.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -Lindica l'uso del port forwarding locale che consente di specificare una porta locale utilizzata per inoltrare i dati alla porta remota identificata sul server web locale del nodo.

3. Digita http://localhost:8157/ nel tuo browser.

   Nota

   Potrebbe essere necessario utilizzarehttps://localhost:8157/.

1. In Firefox, apri la pagina dell'estensione Standard. FoxyProxy

2. Scegli Aggiungi a Firefox.

3. Scegli Aggiungi.

4. Scegli l' FoxyProxy icona nella barra degli strumenti del browser, scegli Opzioni.

5. Copia il codice seguente e salvalo localmente con nome. mwaa-proxy.json Sostituisci il valore di esempio in YOUR_HOST_NAME con l'URL di Apache Airflow.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. Nel riquadro Importa impostazioni da FoxyProxy 6.0+, scegli Importa impostazioni e seleziona il file. mwaa-proxy.json

7. Scegli OK.

1. Apri la pagina Ambienti sulla console Amazon MWAA.

2. Scegli Open Airflow UI.