Paso 3: creación de un equipo cliente

Creación de un equipo cliente

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de control de la EC2 consola de Amazon, selecciona Launch instance.

3. En Nombre y etiquetas, en Nombre, introduce un nombre descriptivo para el equipo cliente de forma que puedas rastrearlo fácilmente. Por ejemplo, MSKTutorialClient.

4. En Imágenes de aplicaciones y sistema operativo (Amazon Machine Image), para Amazon Machine Image (AMI), elija Amazon Linux 2 AMI (HVM): Kernel 5.10, tipo de volumen SSD.

5. En el tipo de instancia, mantenga la selección predeterminada de t2.micro.

6. En Par de claves (inicio de sesión), elija un par de claves existente o cree uno nuevo. Si no necesita un par de claves para conectarse a la instancia, puede elegir Continuar sin un par de claves (no se recomienda).

   Para crear un nuevo par de claves, haga lo siguiente:

   1. Selecciona Crear nuevo key pair.

   2. En Key pair name (Nombre del par de claves), ingrese MSKKeyPair.

   3. Para el tipo de par de claves y el formato de archivo de clave privada, mantenga las selecciones predeterminadas.

   4. Elija Crear par de claves.

   También puede utilizar un par de claves existente.

7. Desplácese hacia abajo en la página y expanda la sección de detalles avanzados y, a continuación, haga lo siguiente:

   1. Para el perfil de instancia de IAM, elija una función de IAM que desee que asuma la máquina cliente.

      Si no tiene una función de IAM, haga lo siguiente:

      1. Selecciona Crear un nuevo perfil de IAM.

      2. Realice los pasos mencionados en el paso 2: Cree un rol de IAM.

8. Seleccione Iniciar instancia.

9. Elija View Instances (Ver instancias). A continuación, en la columna Grupos de seguridad, elija el grupo de seguridad asociado a la nueva instancia. Copie el ID del grupo de seguridad y guárdelo para más adelante.

10. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

11. En el panel de navegación, elija Grupos de seguridad. Busque el grupo de seguridad cuyo ID guardó en Paso 1: Crear un clúster aprovisionado de MSK.

12. En la pestaña Reglas de entrada, elija Editar reglas de entrada.

13. Seleccione Agregar regla.

14. En la nueva regla, elija All traffic (Todo el tráfico) en la columna Type (Tipo). En el segundo campo de la columna Origen escriba el ID del grupo de seguridad del equipo cliente. Este es el grupo cuyo nombre guardó después de lanzar la instancia de la máquina cliente.

15. Seleccione Guardar reglas. Ahora, el grupo de seguridad del clúster puede aceptar el tráfico que proviene del grupo de seguridad de la máquina cliente.