教程：使用 Linux 堡垒主机配置私有网络访问权限

检查用户权限。请确保您在 AWS Identity and Access Management (IAM) 中的账户有足够的权限来创建和管理 VPC 资源。

使用 Amazon MWAA VPC。本教程假定您将堡垒主机关联到 VPC。Amazon VPC 必须与 Amazon MWAA 环境位于同一区域，并且拥有两个私有子网，如 创建 VPC 网络 中所定义。

创建 SSH 密钥。您需要在与 Amazon MWAA 环境相同的区域创建 Amazon EC2 SSH 密钥（.pem）才能连接到虚拟服务器。如果您没有 SSH 密钥，请参阅《Amazon EC2 用户指南》中的创建或导入密钥对。

使用现有 VPC 的CloudFormation 模板创建 Linux 堡垒主机实例。

使用端口 22 上的入口规则授权进入堡垒机实例安全组的入站流量。

授权从 Amazon MWAA 环境的安全组流向堡垒机实例的安全组的入站流量。

创建通往堡垒机实例的 SSH 隧道。

安装并配置 Firefox 浏览器的 FoxyProxy 插件以访问 Apache Airflow 用户界面。

在 Amazon MWAA 控制台上打开环境页面。

选择环境。

在联网窗格上，选择 VPC 安全组。

选择编辑入站规则。

选择添加规则。

在源下拉列表中选择 VPC 安全组 ID。

将其余选项留空，或将其设置为默认值。

选择保存规则。

在 Amazon MWAA 控制台上打开环境页面。

选择环境。

在 Airflow UI中复制 URL 以执行后续步骤。

打开新的命令提示符窗口。

输入以下命令以打开 SSH 隧道。

ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.us-east-1.airflow.amazonaws.com:443 ec2-user@YOUR_PUBLIC_IPV4_DNS

-L 代表使用本地端口转发，由此，您就能指定一个本地端口，用于将数据转发到节点的本地 Web 服务器上标识的远程端口。

在浏览器中输入 http://localhost:8157/。

在 Firefox 中，打开FoxyProxy 标准扩展页面。

选择添加到 Firefox。

选择添加。

在浏览器工具栏中选择 FoxyProxy 图标，选择 “选项” 。

复制以下代码并在本地另存为 mwaa-proxy.json。将示例值替换为你的 Apache Airflow 网址。YOUR_HOST_NAME

{
  "e0b7kh1606694837384": {
    "type": 3,
    "color": "#66cc66",
    "title": "airflow",
    "active": true,
    "address": "localhost",
    "port": 8157,
    "proxyDNS": false,
    "username": "",
    "password": "",
    "whitePatterns": [
      {
        "title": "airflow-ui",
        "pattern": "YOUR_HOST_NAME",
        "type": 1,
        "protocols": 1,
        "active": true
      }
    ],
    "blackPatterns": [],
    "pacURL": "",
    "index": -1
  },
  "k20d21508277536715": {
    "active": true,
    "title": "Default",
    "notes": "These are the settings that are used when no patterns match a URL.",
    "color": "#0055E5",
    "type": 5,
    "whitePatterns": [
      {
        "title": "all URLs",
        "active": true,
        "pattern": "*",
        "type": 1,
        "protocols": 1
      }
    ],
    "blackPatterns": [],
      "index": 9007199254740991
  },
  "logging": {
    "active": true,
    "maxSize": 500
  },
  "mode": "patterns",
  "browserVersion": "82.0.3",
  "foxyProxyVersion": "7.5.1",
  "foxyProxyEdition": "standard"
}

在 “从 FoxyProxy 6.0+ 导入设置” 窗格上，选择 “导入设置” 并选择文件。mwaa-proxy.json

选择确定。

在 Amazon MWAA 控制台上打开环境页面。

选择打开 Airflow UI。