チュートリアル: Linux 踏み台ホストを使用したプライベートネットワークアクセスの設定

ユーザー許可を確認してください。 AWS Identity and Access Management (IAM) のアカウントに、VPC リソースを作成および管理するための十分なアクセス許可があることを確認してください。

Amazon MWAA VPC を使用してください。このチュートリアルでは、踏み台ホストを既存の VPC に関連付けることを想定としています。Amazon VPC は Amazon MWAA 環境と同じリージョンにあり、VPC ネットワークを作成する で定義されているように 2 つのプライベートサブネットを備えている必要があります。

SSH キーを作成します。仮想サーバーに接続するには、Amazon MWAA 環境と同じリージョンに Amazon EC2 SSH キー ([.pem]) を作成する必要があります。SSH キーがない場合は、Amazon EC2 ユーザーガイド の キーペアの作成またはインポート を参照してください。

既存の VPC CloudFormation のテンプレートを使用して Linux 踏み台ホストインスタンスを作成します。

ポート 22 の進入ルールを使用して、踏み台インスタンスのセキュリティグループへのインバウンドトラフィックを承認します。

Amazon MWAA 環境のセキュリティグループから踏み台インスタンスのセキュリティグループへのインバウンドトラフィックを承認します。

踏み台インスタンスへの SSH トンネルを作成します。

Firefox ブラウザ用の FoxyProxy アドオンをインストールして設定し、Apache Airflow UI にアクセスします。

Amazon MWAA コンソールで、環境ページ を開きます。

環境を選択します。

ネットワーク ペインで VPC セキュリティグループ を選択します。

インバウンドのルールを編集 を選択します。

ルールを追加 を選択してください。

ソース ドロップダウンリストから VPC セキュリティグループ ID を選択します。

残りのオプションは空白のままにするか、デフォルト値に設定します。

ルールの保存 を選択してください。

Amazon MWAA コンソールで、環境ページ を開きます。

環境を選択します。

Airflow UI の URL をコピーして、以降のステップで使用できるようにします。

新しいコマンドプロンプトウィンドウを開きます。

以下のコマンドを入力し、SSH トンネルを開きます。

ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.us-east-1.airflow.amazonaws.com:443 ec2-user@YOUR_PUBLIC_IPV4_DNS

-L はローカルポート転送の使用を意味し、ノードのローカルウェブサーバーの特定リモートポートへのデータ転送に使用するローカルポートを指定できます。

ブラウザに http://localhost:8157/ と入力します。

FireFox では、FoxyProxy スタンダード エクステンションページを開きます。

Firefox に追加 を選択します。

追加 を選択します。

ブラウザのツールバーで FoxyProxy アイコンを選択し、オプション を選択します。

次のコードをコピーし、mwaa-proxy.json という名前でローカルに保存します。YOUR_HOST_NAME のサンプル値を Apache Airflow URL に置き換えてください。

{
  "e0b7kh1606694837384": {
    "type": 3,
    "color": "#66cc66",
    "title": "airflow",
    "active": true,
    "address": "localhost",
    "port": 8157,
    "proxyDNS": false,
    "username": "",
    "password": "",
    "whitePatterns": [
      {
        "title": "airflow-ui",
        "pattern": "YOUR_HOST_NAME",
        "type": 1,
        "protocols": 1,
        "active": true
      }
    ],
    "blackPatterns": [],
    "pacURL": "",
    "index": -1
  },
  "k20d21508277536715": {
    "active": true,
    "title": "Default",
    "notes": "These are the settings that are used when no patterns match a URL.",
    "color": "#0055E5",
    "type": 5,
    "whitePatterns": [
      {
        "title": "all URLs",
        "active": true,
        "pattern": "*",
        "type": 1,
        "protocols": 1
      }
    ],
    "blackPatterns": [],
      "index": 9007199254740991
  },
  "logging": {
    "active": true,
    "maxSize": 500
  },
  "mode": "patterns",
  "browserVersion": "82.0.3",
  "foxyProxyVersion": "7.5.1",
  "foxyProxyEdition": "standard"
}

FoxyProxy 6.0+ から設定をインポート ペインで、設定をインポート を選択し、mwaa-proxy.json ファイルを選択します。

OK を選択してください。

Amazon MWAA コンソールで、環境ページ を開きます。

Airflow UI を開く を選択します。