Tutorial: Configuración del acceso a la red privada mediante un host bastión de Linux

1. Compruebe los permisos de usuario. Asegúrese de que su cuenta en AWS Identity and Access Management (IAM) tenga los permisos necesarios para crear y administrar los recursos de VPC.

2. Utilice su VPC de Amazon MWAA. En este tutorial, se asume que está asociando el host bastión a una VPC existente. La Amazon VPC debe estar en la misma región que su entorno de Amazon MWAA y tener dos subredes privadas, tal y como se define en Creación de la red de VPC.

3. Cree una clave de SSH. Debe crear una clave SSH de Amazon EC2 (.pem) en la misma región que su entorno de Amazon MWAA para conectarse a los servidores virtuales. Si no tiene una clave SSH, consulte cómo crear o importar un par de claves en la guía del usuario de Amazon EC2.

1. Crear una instancia de host bastión de Linux mediante una plantilla de CloudFormation para una VPC existente.

2. Autorizar el tráfico entrante al grupo de seguridad de la instancia bastión mediante una regla de entrada en el puerto 22.

3. Autorizar el tráfico de entrada del grupo de seguridad de un entorno de Amazon MWAA al grupo de seguridad de la instancia de bastión.

4. Crear un túnel SSH hasta la instancia de bastión.

5. Instalar y configurar el complemento FoxyProxy para el navegador Firefox para ver la UI de Apache Airflow.

Creación del host bastión de Linux

1. Abra la página implementar el inicio rápido en la consola CloudFormation.

2. Use el selector de región de la barra de navegación para elegir la misma Región de AWS que su entorno de Amazon MWAA.

3. Elija Siguiente.

4. Escriba un nombre en el campo de texto Stack name (Nombre de pila), como mwaa-linux-bastion.

5. En el panel Parámetros, Configuración de red, elija las siguientes opciones:

   1. Elija el ID de VPC de su entorno de Amazon MWAA.

   2. Elija el ID de subred pública 1 de su entorno de Amazon MWAA.

   3. Elija el ID de subred pública 2 de su entorno de Amazon MWAA.

   4. Introduzca el rango de direcciones más acotado posible (por ejemplo, un rango CIDR interno) en CIDR de acceso externo al bastión permitido.

      nota

      La forma más sencilla de identificar un rango es usar el mismo rango de CIDR que las subredes públicas. Por ejemplo, las subredes públicas en la plantilla CloudFormation en la página Creación de la red de VPC son 10.192.10.0/24 y 10.192.11.0/24.

6. En el panel Configuración de Amazon EC2, elija lo siguiente:

   1. Elija su clave SSH en la lista desplegable Nombre del par de claves.

   2. Introduzca un nombre en Nombre del host bastión.

   3. En Reenvío de TCP, elija verdadero.

      aviso

      En este paso, el reenvío de TCP debe establecerse como verdadero. De lo contrario, no podrá crear un túnel SSH en el siguiente paso.

7. Seleccione Siguiente, Siguiente.

8. Seleccione la casilla de confirmación y, a continuación, Crear pila.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Seleccione un entorno.

3. En el panel Redes, elija Grupo de seguridad de VPC.

4. Elija Editar reglas de entrada.

5. Seleccione Agregar regla.

6. Elija el ID del grupo de seguridad de la lista desplegable Origen.

7. Deje las opciones restantes en blanco o establézcalas en sus valores predeterminados.

8. Seleccione Guardar reglas.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Seleccione un entorno.

3. Copie la URL en la interfaz de usuario de Airflow para los pasos siguientes.

1. Abra una nueva ventana del símbolo del sistema.

2. Escriba el siguiente comando para abrir un túnel SSH.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.us-east-1.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.us-east-1.compute.amazonaws.com

   -L hace referencia al uso de enrutamiento de puertos local que le permite especificar un puerto local usado para reenviar datos al puerto remoto identificado en el servidor web local del nodo.

3. Introduzca http://localhost:8157/ en su navegador.

   nota

   Es posible que necesite usar https://localhost:8157/.

1. En Firefox, abra la página de la extensión FoxyProxy Standard.

2. Seleccione Agregar a Firefox.

3. Elija Agregar.

4. Elija el icono de FoxyProxy en la barra de herramientas de su navegador y seleccione Opciones.

5. Copie el siguiente código y guárdelo localmente como mwaa-proxy.json. Sustituya el valor de ejemplo de YOUR_HOST_NAME por la URL de Apache Airflow.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
         "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. En el panel Importar ajustes desde FoxyProxy 6.0+, seleccione Importar ajustes y seleccione el archivo mwaa-proxy.json.

7. Seleccione Aceptar.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Elija Abrir interfaz de usuario de Airflow.