Tutorial: Configuración del acceso a la red privada mediante un host bastión de Linux

1. Compruebe los permisos de usuario. Asegúrese de que su cuenta en AWS Identity and Access Management (IAM) tenga permisos suficientes para crear y administrar los recursos de VPC.

2. Utilice su VPC de Amazon MWAA. En este tutorial, se asume que está asociando el host bastión a una VPC existente. La Amazon VPC debe estar en la misma región que su entorno de Amazon MWAA y tener dos subredes privadas, tal y como se define en Creación de la red de VPC.

3. Cree una clave de SSH. Debe crear una clave EC2 SSH de Amazon (.pem) en la misma región que su entorno de Amazon MWAA para conectarse a los servidores virtuales. Si no tienes una clave SSH, consulta Cómo crear o importar un par de claves en la Guía del EC2 usuario de Amazon.

1. Crear una instancia de host bastión de Linux mediante una plantilla de AWS CloudFormation para una VPC existente.

2. Autorizar el tráfico entrante al grupo de seguridad de la instancia bastión mediante una regla de entrada en el puerto 22.

3. Autorizar el tráfico de entrada del grupo de seguridad de un entorno de Amazon MWAA al grupo de seguridad de la instancia de bastión.

4. Crear un túnel SSH hasta la instancia de bastión.

5. Instala y configura el FoxyProxy complemento para el navegador Firefox para ver la interfaz de usuario de Apache Airflow.

Creación del host bastión de Linux

1. Abra la página de inicio rápido de implementación en la AWS CloudFormation consola.

2. Utilice el selector de regiones de la barra de navegación para elegir la misma AWS región que su entorno de Amazon MWAA.

3. Elija Next (Siguiente).

4. Escriba un nombre en el campo de texto Nombre de pila, como mwaa-linux-bastion.

5. En el panel Parámetros, Configuración de red, elija las siguientes opciones:

   1. Elija el ID de VPC de su entorno de Amazon MWAA.

   2. Elija el ID de subred pública 1 de su entorno de Amazon MWAA.

   3. Elija el ID de subred pública 2 de su entorno de Amazon MWAA.

   4. Introduzca el rango de direcciones más acotado posible (por ejemplo, un rango CIDR interno) en CIDR de acceso externo al bastión permitido.

      nota

      La forma más sencilla de identificar un rango es usar el mismo rango de CIDR que las subredes públicas. Por ejemplo, las subredes públicas de la AWS CloudFormation plantilla de la Creación de la red de VPC página son y. 10.192.10.0/24 10.192.11.0/24

6. En el panel EC2 de configuración de Amazon, elige lo siguiente:

   1. Elija su clave SSH en la lista desplegable Nombre del par de claves.

   2. Introduzca un nombre en Nombre del host bastión.

   3. En Reenvío de TCP, elija verdadero.

      aviso

      En este paso, el reenvío de TCP debe establecerse como verdadero. De lo contrario, no podrá crear un túnel SSH en el siguiente paso.

7. Seleccione Siguiente, Siguiente.

8. Seleccione la casilla de confirmación y, a continuación, Crear pila.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Seleccione un entorno.

3. En el panel Redes, elija Grupo de seguridad de VPC.

4. Elija Editar reglas de entrada.

5. Seleccione Agregar regla.

6. Elija el ID del grupo de seguridad de la lista desplegable Origen.

7. Deje las opciones restantes en blanco o establézcalas en sus valores predeterminados.

8. Seleccione Guardar reglas.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Seleccione un entorno.

3. Copie la URL en la interfaz de usuario de Airflow para los pasos siguientes.

1. Abra una nueva ventana del símbolo del sistema.

2. Escriba el siguiente comando para abrir un túnel SSH.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -L hace referencia al uso de enrutamiento de puertos local que le permite especificar un puerto local utilizado para reenviar datos al puerto remoto identificado en el servidor web local del nodo.

3. Escriba http://localhost:8157/ en su navegador.

   nota

   Es posible que necesite utilizar https://localhost:8157/.

1. En Firefox, abre la página de extensiones FoxyProxy estándar.

2. Seleccione Agregar a Firefox.

3. Elija Agregar.

4. Elige el FoxyProxy icono en la barra de herramientas del navegador y selecciona Opciones.

5. Copie el siguiente código y guárdelo localmente como mwaa-proxy.json. Sustituya el valor de YOUR_HOST_NAME muestra por la URL de Apache Airflow.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. En el panel Importar ajustes desde FoxyProxy versiones 6.0+, selecciona Importar ajustes y selecciona el mwaa-proxy.json archivo.

7. Seleccione OK.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Elija Abrir interfaz de usuario de Airflow.