翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Apache Airflow のアクセスモード
Amazon Managed Workflows for Apache Airflow コンソールには、お使いの環境上の Apache Airflow ウェブサーバーへのプライベートルーティングまたはパブリックルーティングを構成するための組み込みオプションが含まれています。このガイドでは、Amazon Managed Workflows for Apache Airflow 環境の Apache Airflow ウェブサーバーで使用できるアクセスモードと、プライベートネットワークオプションを選択した場合に Amazon VPC で構成する必要のある追加リソースについて説明します。
**Contents**
+ [Apache Airflow のアクセスモード](#configuring-networking-onconsole)
+ [パブリックネットワーク](#webserver-options-public-network-onconsole)
+ [プライベートネットワーク](#webserver-options-private-network)
+ [アクセスモードの概要](#configuring-networking-access-overview)
+ [パブリックネットワークアクセスモード](#access-overview-public)
+ [プライベートネットワークアクセスモード](#access-overview-private)
+ [プライベートアクセスモードとパブリックアクセスモードのセットアップ](#access-network-choose)
+ [パブリックネットワークのセットアップ](#access-network-public)
+ [プライベートネットワークのセットアップ](#access-network-private)
+ [Apache Airflow ウェブサーバーの VPC エンドポイントへのアクセス (プライベートネットワークアクセス)](#configuring-access-vpce)
## Apache Airflow のアクセスモード
Apache Airflow ウェブサーバーのルーティングは、プライベートルーティングまたはパブリックルーティングを選択できます。プライベートルーティングを有効にするには、**プライベートネットワーク** を選択します。これにより、Apache Airflow ウェブサーバーへのユーザーアクセスは Amazon VPC 内のみに制限されます。パブリックルーティングを有効にするには、**パブリックネットワーク** を選択します。これにより、ユーザーはインターネット経由で Apache Airflow ウェブサーバーにアクセスできるようになります。
### パブリックネットワーク
次のアーキテクチャ図は、パブリックウェブサーバーを使用する Amazon MWAA 環境を示しています。
![\[この画像は、プライベートウェブサーバーを備えた Amazon MWAA 環境のアーキテクチャを示しています。\]](http://docs.aws.amazon.com/ja_jp/mwaa/latest/userguide/images/mwaa-public-web-server.png)
パブリックネットワークアクセスモードでは、[環境の IAM ポリシー](access-policies.md) へのアクセスを許可されたユーザーは、インターネット経由で Apache Airflow UI にアクセスできます。
以下の画像は、Amazon MWAA コンソールの **プライベートネットワーク** オプションの場所を示しています。
![\[この画像は、Amazon MWAA コンソールの パブリックネットワーク オプションが表示される場所を示しています。\]](http://docs.aws.amazon.com/ja_jp/mwaa/latest/userguide/images/mwaa-console-public-network.png)
### プライベートネットワーク
以下のアーキテクチャ図は、プライベートウェブサーバーを備えた Amazon MWAA 環境を示しています。
![\[この画像は、プライベートウェブサーバーを備えた Amazon MWAA 環境のアーキテクチャを示しています。\]](http://docs.aws.amazon.com/ja_jp/mwaa/latest/userguide/images/mwaa-private-web-server.png)
プライベートネットワークアクセスモードは、Apache Airflow UI へのアクセスを、[お使いの環境の IAM ポリシー](access-policies.md) へのアクセスが許可されている *Amazon VPC 内* のユーザーに制限します。
プライベートなウェブサーバーアクセスを持つ環境を作成する場合、すべての依存関係を Python Wheel アーカイブ (`.whl`) にパッケージ化し、その後、`requirements.txt` で `.whl` を参照する必要があります。wheel を使用して依存関係をパッケージ化およびインストールする手順については、[Python wheel を使用した依存関係の管理](best-practices-dependencies.md#best-practices-dependencies-python-wheels) を参照してください。
以下の画像は、Amazon MWAA コンソールの **プライベートネットワーク** オプションの場所を示しています。
![\[この画像は、Amazon MWAA コンソールの プライベートネットワーク オプションが表示される場所を示しています。\]](http://docs.aws.amazon.com/ja_jp/mwaa/latest/userguide/images/mwaa-console-private-network.png)
## アクセスモードの概要
このセクションでは、**パブリックネットワーク** または **プライベートネットワーク** のアクセスモードを選択したときに Amazon VPC に作成される VPC エンドポイント (AWS PrivateLink) について説明します。
### パブリックネットワークアクセスモード
Apache Airflow ウェブサーバーで **パブリックネットワーク** アクセスモードを選択した場合、ネットワークトラフィックはインターネット経由でパブリックにルーティングされます。
+ Amazon MWAA は Amazon Aurora PostgreSQL メタデータデータベース用の VPC インターフェイスエンドポイントを作成します。エンドポイントは、プライベートサブネットにマッピングされたアベイラビリティーゾーンに作成され、他の AWS アカウントからは独立したものになります。
+ その後、Amazon MWAA はプライベートサブネットの IP アドレスをインターフェイスエンドポイントにバインドします。これは、Amazon VPC の各アベイラビリティーゾーンから単一の IP をバインドするというベストプラクティスをサポートするように設計されています。
### プライベートネットワークアクセスモード
Apache Airflow ウェブサーバーで **プライベートネットワーク** アクセスモードを選択した場合、ネットワークトラフィックは *Amazon VPC 内* でプライベートにルーティングされます。
+ Amazon MWAA は、Apache Airflow ウェブサーバー用の VPC インターフェイスエンドポイントと、Amazon Aurora PostgreSQL メタデータデータベース用のインターフェイスエンドポイントを作成します。エンドポイントは、プライベートサブネットにマッピングされたアベイラビリティーゾーンに作成され、他の AWS アカウントからは独立したものになります。
+ その後、Amazon MWAA はプライベートサブネットの IP アドレスをインターフェイスエンドポイントにバインドします。これは、Amazon VPC の各アベイラビリティーゾーンから単一の IP をバインドするというベストプラクティスをサポートするように設計されています。
詳細については、[Amazon VPC と Apache エアフローアクセスモードのユースケース例](networking-about.md#networking-about-network-usecase) を参照してください。
## プライベートアクセスモードとパブリックアクセスモードのセットアップ
次のセクションでは、環境に合わせて選択した Apache Airflow アクセスモードに基づいて必要となる追加のセットアップと設定について説明します。
### パブリックネットワークのセットアップ
Apache Airflow ウェブサーバーの **パブリックネットワーク** オプションを選択した場合、環境を作成した後に Apache Airflow UI を使い始めることができます。
ユーザーのアクセスと、環境が他の AWS サービスを使用するためのアクセス許可を設定するには、次のステップを実行する必要があります。
1. **アクセス許可を追加します**。Amazon MWAA には、他の AWS のサービスを使用するためのアクセス許可が必要です。環境を作成すると、Amazon MWAA は Amazon Elastic Container Registry (Amazon ECR)、CloudWatch Logs、および Amazon EC2 の特定の IAM アクションを使用できるようにする[サービスにリンクされたロール](mwaa-slr.md)を作成します。
これらのサービスに追加のアクションを使用するアクセス許可を追加したり、実行ロールにアクセス許可を追加することで、他の AWS サービスを使用するアクセス許可を追加したりできます。詳細については、[Amazon MWAA 実行ロール](mwaa-create-role.md) を参照してください。
1. **ユーザーポリシーを作成します**。環境と Apache Airflow UI へのアクセスを構成するために、ユーザー用に複数の IAM ポリシーを作成する必要がある場合があります。詳細については、[Amazon MWAA 環境へのアクセス](access-policies.md) を参照してください。
### プライベートネットワークのセットアップ
Apache Airflow ウェブサーバーの**プライベートネットワーク**オプションを選択した場合は、ユーザーのアクセス、環境が他の AWS サービスを使用するためのアクセス許可を設定し、コンピュータから Amazon VPC 内のリソースにアクセスするメカニズムを作成する必要があります。
1. **アクセス許可を追加します**。Amazon MWAA には、他の AWS のサービスを使用するためのアクセス許可が必要です。環境を作成すると、Amazon MWAA は Amazon Elastic Container Registry (Amazon ECR)、CloudWatch Logs、および Amazon EC2 の特定の IAM アクションを使用できるようにする[サービスにリンクされたロール](mwaa-slr.md)を作成します。
これらのサービスに追加のアクションを使用するアクセス許可を追加したり、実行ロールにアクセス許可を追加することで、他の AWS サービスを使用するアクセス許可を追加したりできます。詳細については、[Amazon MWAA 実行ロール](mwaa-create-role.md) を参照してください。
1. **ユーザーポリシーを作成します**。環境と Apache Airflow UI へのアクセスを構成するために、ユーザー用に複数の IAM ポリシーを作成する必要がある場合があります。詳細については、[Amazon MWAA 環境へのアクセス](access-policies.md) を参照してください。
1. **ネットワークアクセスを有効にします**。Amazon VPC で、Apache Airflow ウェブサーバーの VPC エンドポイント (AWS PrivateLink) に接続するメカニズムを作成する必要があります。例えば、 AWS Client VPNを使用して、コンピューターから VPN トンネルを作成します。
## Apache Airflow ウェブサーバーの VPC エンドポイントへのアクセス (プライベートネットワークアクセス)
**プライベートネットワーク** オプションを選択した場合は、Amazon VPC に Apache Airflow ウェブサーバーの VPC エンドポイント (AWS PrivateLink) にアクセスするメカニズムを作成する必要があります。これらのリソースには、Amazon MWAA 環境と同じ Amazon VPC、VPC セキュリティグループ、プライベートサブネットを使用することを推奨します。
詳細については、[VPC エンドポイントのアクセス管理](https://docs.aws.amazon.com/mwaa/latest/userguide/vpc-vpe-access.html) を参照してください。