Tutorial: Como configurar o acesso à rede privada usando um Linux Bastion Host

1. Verifique as permissões do usuário. Certifique-se de que sua conta no AWS Identity and Access Management (IAM) tenha permissões suficientes para criar e gerenciar recursos de VPC.

2. Use sua VPC do Amazon MWAA. Este tutorial pressupõe que você esteja associando o bastion host a uma VPC existente. O Amazon VPC deve estar na mesma região de seu ambiente do Amazon MWAA e ter duas sub-redes privadas, como definido em Criar a rede VPC.

3. Crie uma chave SSH. Você precisa criar uma chave SSH do Amazon EC2 (.pem) na mesma região do seu ambiente Amazon MWAA para se conectar aos servidores virtuais. Se você não tiver uma chave SSH, consulte Criar ou importar um par de chaves no Guia do usuário do Amazon EC2.

1. Crie uma instância do Linux Bastion Host usando um Modelo AWS CloudFormationpara uma VPC existente.

2. Autorize o tráfego de entrada para o grupo de segurança da instância bastion usando uma regra de entrada na porta 22.

3. Autorize o tráfego de entrada do grupo de segurança de um ambiente do Amazon MWAA para o grupo de segurança da instância do Bastion.

4. Crie um túnel SSH para a instância do bastion.

5. Instale e configure o complemento FoxyProxy para o navegador Firefox para visualizar a IU do Apache Airflow.

Para criar o Linux Bastion Host

1. Abra a página Implantar início rápido no console AWS CloudFormation.

2. Use o seletor de região na barra de navegação para escolher a região da AWS como seu ambiente Amazon MWAA.

3. Escolha Próximo.

4. Digite um nome no campo de texto Nome da pilha, como.mwaa-linux-bastion.

5. No painel Parâmetros, Configuração de rede, escolha as seguintes opções:

   1. Escolha o seu ID da VPC do ambiente do Amazon VPC.

   2. Escolha o seu ID da sub-rede pública 1 do ambiente do Amazon VPC.

   3. Escolha o seu ID da sub-rede pública 2 do ambiente do Amazon VPC.

   4. Insira o intervalo de endereços mais estreito possível (por exemplo, um intervalo CIDR interno) em CIDR de acesso externo permitido ao Bastion.

      nota

      A maneira mais simples de identificar um intervalo é usar o mesmo intervalo CIDR de suas sub-redes públicas. Por exemplo, as sub-redes públicas no modelo do AWS CloudFormation na página Criar a rede VPC são 10.192.10.0/24 e 10.192.11.0/24.

6. No painel Configuração do Amazon EC2, escolha o seguinte:

   1. Escolha sua chave SSH na lista suspensa em Nome do par de chaves.

   2. Insira um nome em Nome do bastion host.

   3. Escolha verdadeiro para Encaminhamento TCP.

      Atenção

      O encaminhamento TCP deve ser definido como verdadeiro nesta etapa. Caso contrário, não será possível criar um túnel SSH na etapa seguinte.

7. Escolha Avançar, Avançar.

8. Selecione a confirmação e então escolha Criar pilha.

1. Abra a página Ambientes no console do Amazon MWAA.

2. Escolha um ambiente.

3. No painel Rede, escolha Grupo de segurança VPC.

4. Escolha Editar regras de entrada.

5. Escolha Adicionar regra.

6. Escolha sua ID do grupo de segurança da VPC na lista suspensa Fonte.

7. Deixe as opções restantes em branco ou defina-as com seus valores padrão.

8. Escolha Salvar regras.

1. Abra a página Ambientes no console do Amazon MWAA.

2. Escolha um ambiente.

3. Copie o URL na IU do Airflow para as etapas subsequentes.

1. Abra uma nova janela do prompt de comando.

2. Digite o seguinte comando para abrir um túnel SSH.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -L significa o uso do encaminhamento de portas locais, que permite especificar uma porta local usada para encaminhar dados à porta remota identificada no servidor Web local do nó principal.

3. Digite http://localhost:8157/ em seu navegador.

   nota

   Talvez seja necessário usar https://localhost:8157/.

1. No Firefox, abra a página de extensão FoxyProxy Standard.

2. Escolha Adicionar ao Firefox.

3. Escolha Adicionar.

4. Escolha o ícone FoxyProxy na barra de ferramentas do seu navegador e escolha Opções.

5. Copie o código a seguir e salve localmente como mwaa-proxy.json. Substitua o exemplo do valor em YOUR_HOST_NAME pelo seu URL do Apache Airflow.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. No painel Importar configurações do FoxyProxy 6.0+, escolha Importar configurações e selecione o arquivo mwaa-proxy.json.

7. Escolha OK.

1. Abra a página Ambientes no console do Amazon MWAA.

2. Escolha Abrir a IU do Airflow.