教學課程：使用 Linux 堡壘主機設定私有網路存取

檢查使用者許可。請確定您在 AWS Identity and Access Management (IAM) 中的帳戶有足夠的許可來建立和管理 VPC 資源。

使用您的 Amazon MWAA VPC。本教學假設您正在將堡壘主機與現有 VPC 建立關聯。Amazon VPC 必須與 Amazon MWAA 環境位於相同的區域，並具有兩個私有子網路，如 中所定義建立 VPC 網路。

建立 SSH 金鑰。您需要在與 Amazon MWAA 環境相同的區域中建立 Amazon EC2 SSH 金鑰 (.pem)，才能連線至虛擬伺服器。如果您沒有 SSH 金鑰，請參閱《Amazon EC2 使用者指南》中的建立或匯入金鑰對。

使用CloudFormation 現有 VPC 的範本建立 Linux 堡壘主機執行個體。

使用連接埠 上的傳入規則，將傳入流量授權至堡壘執行個體的安全群組22。

授權從 Amazon MWAA 環境安全群組到堡壘執行個體安全群組的傳入流量。

建立堡壘執行個體的 SSH 通道。

安裝並設定 Firefox 瀏覽器的 FoxyProxy 附加元件，以存取 Apache Airflow UI。

在 Amazon MWAA 主控台上開啟環境頁面。

選擇環境。

在聯網窗格中，選擇 VPC 安全群組。

選擇 Edit inbound Rules (編輯傳入規則)。

選擇新增規則。

在來源下拉式清單中選擇您的 VPC 安全群組 ID。

將其餘選項保留空白，或設定為其預設值。

選擇儲存規則。

在 Amazon MWAA 主控台上開啟環境頁面。

選擇環境。

在 Airflow UI 中複製 URL 以進行後續步驟。

開啟新的命令提示視窗。

輸入下列命令以開啟 SSH 通道。

ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.us-east-1.airflow.amazonaws.com:443 ec2-user@YOUR_PUBLIC_IPV4_DNS

-L 表示使用本機連接埠轉送，您可以使用它來指定本機連接埠，用來將資料轉送到節點本機 Web 伺服器上已識別的遠端連接埠。

在瀏覽器http://localhost:8157/中輸入 。

在 Firefox 中，開啟 FoxyProxy 標準擴充功能頁面。

選擇新增至 Firefox。

選擇新增。

選擇瀏覽器工具列中的 FoxyProxy 圖示，然後選擇選項。

複製下列程式碼，並在本機儲存為 mwaa-proxy.json。使用 Apache Airflow URL 取代 YOUR_HOST_NAME 中的範例值。

{
  "e0b7kh1606694837384": {
    "type": 3,
    "color": "#66cc66",
    "title": "airflow",
    "active": true,
    "address": "localhost",
    "port": 8157,
    "proxyDNS": false,
    "username": "",
    "password": "",
    "whitePatterns": [
      {
        "title": "airflow-ui",
        "pattern": "YOUR_HOST_NAME",
        "type": 1,
        "protocols": 1,
        "active": true
      }
    ],
    "blackPatterns": [],
    "pacURL": "",
    "index": -1
  },
  "k20d21508277536715": {
    "active": true,
    "title": "Default",
    "notes": "These are the settings that are used when no patterns match a URL.",
    "color": "#0055E5",
    "type": 5,
    "whitePatterns": [
      {
        "title": "all URLs",
        "active": true,
        "pattern": "*",
        "type": 1,
        "protocols": 1
      }
    ],
    "blackPatterns": [],
      "index": 9007199254740991
  },
  "logging": {
    "active": true,
    "maxSize": 500
  },
  "mode": "patterns",
  "browserVersion": "82.0.3",
  "foxyProxyVersion": "7.5.1",
  "foxyProxyEdition": "standard"
}

在從 FoxyProxy 6.0+ 匯入設定窗格中，選擇匯入設定並選取mwaa-proxy.json檔案。

選擇確定。

在 Amazon MWAA 主控台上開啟環境頁面。

選擇開啟氣流使用者介面。