튜토리얼: Linux Bastion Host를 사용한 프라이빗 네트워크 액세스 구성

1. 사용자 권한을 확인합니다. AWS Identity and Access Management(IAM)의 사용자 계정에 VPC 리소스를 생성하고 관리할 수 있는 충분한 권한이 있는지 확인합니다.

2. Amazon MWAA VPC를 사용합니다. 이 튜토리얼은 Bastion Host를 기존 VPC에 연결한다고 가정합니다. Amazon VPC는 Amazon MWAA 환경과 동일한 리전에 있어야 하며 VPC 네트워크 생성에서 정의한 대로 두 개의 프라이빗 서브넷이 있어야 합니다.

3. SSH 키를 생성합니다, 가상 서버에 연결하려면 Amazon MWAA 환경과 동일한 리전에 Amazon EC2 SSH 키(.pem)를 생성해야 합니다. SSH 키가 없는 경우, Amazon EC2 사용 설명서의 키 페어 생성 또는 가져오기를 참조하세요.

1. 기존 VPC용 AWS CloudFormation 템플릿을 사용하여 Linux Bastion Host 인스턴스를 생성합니다.

2. 포트 22에 대한 수신 규칙을 사용하여 Bastion 인스턴스의 보안 그룹에 대한 인바운드 트래픽을 승인합니다.

3. Amazon MWAA 환경의 보안 그룹에서 Bastion 인스턴스의 보안 그룹에 대한 인바운드 트래픽을 승인합니다.

4. Bastion 인스턴스로 연결되는 SSH 터널을 생성합니다.

5. Apache Airflow UI를 보려면 Firefox 브라우저용 FoxyProxy 애드온을 설치하고 구성합니다.

Linux Bastion Host를 만들려면

1. AWS CloudFormation 콘솔에서 빠른 시작 배포 페이지를 엽니다.

2. 내비게이션 바의 리전 선택기를 사용하여 Amazon MWAA 환경과 동일한 AWS 리전을 선택합니다.

3. Next(다음)를 선택합니다.

4. 스택 이름 텍스트 필드에 mwaa-linux-bastion와(과) 같이 이름을 입력합니다.

5. 파라미터, 네트워크 구성 창에서 다음 옵션을 선택합니다.

   1. Amazon MWAA 환경의 VPC ID를 선택합니다.

   2. Amazon MWAA 환경의 퍼블릭 서브넷 1 ID를 선택합니다.

   3. Amazon MWAA 환경의 퍼블릭 서브넷 2 ID를 선택합니다.

   4. 허용된 Bastion 외부 액세스 CIDR에 가능한 가장 좁은 주소 범위(예: 내부 CIDR 범위)를 입력합니다.

      참고

      범위를 식별하는 가장 간단한 방법은 퍼블릭 서브넷과 동일한 CIDR 범위를 사용하는 것입니다. 예를 들어, VPC 네트워크 생성 페이지의 AWS CloudFormation 템플릿에 있는 퍼블릭 서브넷은 10.192.10.0/24 및 10.192.11.0/24입니다.

6. Amazon EC2 구성 창에서 다음을 선택합니다.

   1. 키 쌍 이름의 드롭다운 목록에서 SSH 키를 선택합니다.

   2. Bastion Host 이름에 이름을 입력합니다.

   3. TCP 전달에서 true를 선택합니다.

      주의

      이 단계에서는 TCP 전달을 true로 설정해야 합니다. 그렇지 않으면 다음 단계에서 SSH 터널을 생성할 수 없습니다.

7. 다음, 다음을 선택합니다.

8. 승인을 선택한 다음 스택 생성을 선택합니다.

1. Amazon MWAA 콘솔에서 환경 페이지를 엽니다.

2. 환경을 선택합니다.

3. 네트워킹 패널에서 VPC 보안 그룹을 선택합니다.

4. 인바운드 규칙 편집을 선택합니다.

5. 다른 규칙 추가를 선택합니다.

6. 소스 드롭다운 목록에서 VPC 보안 그룹 ID를 선택합니다.

7. 나머지 옵션은 비워 두거나 기본값으로 설정합니다.

8. 규칙 저장을 선택합니다.

1. Amazon MWAA 콘솔에서 환경 페이지를 엽니다.

2. 환경을 선택합니다.

3. 후속 단계를 위해 Airflow UI의 URL을 복사합니다.

1. 새 명령 프롬프트 창을 엽니다.

2. 다음 명령을 입력하여 SSH 터널을 엽니다.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -L은 로컬 포트 전송의 사용을 나타내며, 이를 통해 노드의 로컬 웹 서버에서 식별된 원격 포트에 데이터를 전송하는 데 사용되는 로컬 포트를 지정할 수 있습니다.

3. 브라우저에 http://localhost:8157/을 입력합니다.

   참고

   https://localhost:8157/을 사용해야 할 수도 있습니다.

1. FireFox에서 FoxyProxy Standard 확장 프로그램 페이지를 엽니다.

2. Firefox에 추가를 선택합니다.

3. 추가를 선택합니다.

4. 브라우저 툴바에서 FoxyProxy 아이콘을 선택하고 옵션을 선택합니다.

5. 다음 코드를 복사하고 로컬에 mwaa-proxy.json(으)로 저장합니다. YOUR_HOST_NAME의 샘플 값을 Apache Airflow URL로 대체합니다.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. FoxyProxy 6.0+에서 설정 가져오기 창에서 가져오기 설정을 선택하고 mwaa-proxy.json 파일을 선택합니다.

7. 확인을 선택합니다.

1. Amazon MWAA 콘솔에서 환경 페이지를 엽니다.

2. Airflow UI 열기를 선택합니다.