Tutorial: Configuración del acceso a la red privada mediante un host bastión de Linux

1. Compruebe los permisos de usuario. Asegúrese de que su cuenta en AWS Identity and Access Management (IAM) tenga permisos suficientes para crear y administrar los recursos de VPC.

2. Utilice su VPC de Amazon MWAA. En este tutorial, se asume que está asociando el host bastión a una VPC existente. La Amazon VPC debe estar en la misma región que su entorno de Amazon MWAA y tener dos subredes privadas, tal y como se define en Creación de la red de VPC.

3. Cree una clave de SSH. Debe crear una clave SSH de Amazon EC2 (.pem) en la misma región que su entorno de Amazon MWAA para conectarse a los servidores virtuales. Si no tiene una clave SSH, consulte cómo crear o importar un par de claves en la guía del usuario de Amazon EC2.

1. Crear una instancia de host bastión de Linux mediante una plantilla de CloudFormation para una VPC existente.

2. Autorizar el tráfico entrante al grupo de seguridad de la instancia bastión mediante una regla de entrada en el puerto 22.

3. Autorizar el tráfico de entrada del grupo de seguridad de un entorno de Amazon MWAA al grupo de seguridad de la instancia de bastión.

4. Crear un túnel SSH hasta la instancia de bastión.

5. Instale y configure el FoxyProxy complemento para que el navegador Firefox acceda a la interfaz de usuario de Apache Airflow.

Creación del host bastión de Linux

1. Abra la página de inicio rápido de implementación en la CloudFormation consola.

2. Utilice el selector de regiones de la barra de navegación para elegir lo Región de AWS mismo que su entorno de Amazon MWAA.

3. Elija Siguiente.

4. Escriba un nombre en el campo de texto Stack name (Nombre de pila), como mwaa-linux-bastion.

5. En el panel Parámetros, Configuración de red, elija las siguientes opciones:

   1. Elija el ID de VPC de su entorno de Amazon MWAA.

   2. Elija el ID de subred pública 1 de su entorno de Amazon MWAA.

   3. Elija el ID de subred pública 2 de su entorno de Amazon MWAA.

   4. Introduzca el rango de direcciones más acotado posible (por ejemplo, un rango CIDR interno) en CIDR de acceso externo al bastión permitido.

      nota

      La forma más sencilla de identificar un rango es usar el mismo rango de CIDR que las subredes públicas. Por ejemplo, las subredes públicas de la CloudFormation plantilla de la Creación de la red de VPC página son y. 10.192.10.0/24 10.192.11.0/24

6. En el panel Configuración de Amazon EC2, elija lo siguiente:

   1. Elija su clave SSH en la lista desplegable Nombre del par de claves.

   2. Introduzca un nombre en Nombre del host bastión.

   3. En Reenvío de TCP, elija verdadero.

      aviso

      En este paso, el reenvío de TCP debe establecerse como verdadero. De lo contrario, no podrá crear un túnel SSH en el siguiente paso.

7. Seleccione Siguiente, Siguiente.

8. Seleccione la casilla de confirmación y, a continuación, Crear pila.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Seleccione un entorno.

3. En el panel Redes, elija Grupo de seguridad de VPC.

4. Elija Editar reglas de entrada.

5. Seleccione Agregar regla.

6. Elija el ID del grupo de seguridad de la lista desplegable Origen.

7. Deje las opciones restantes en blanco o establézcalas en sus valores predeterminados.

8. Seleccione Guardar reglas.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Seleccione un entorno.

3. Copie la URL en la interfaz de usuario de Airflow para los pasos siguientes.

1. Abra una nueva ventana del símbolo del sistema.

2. Escriba el siguiente comando para abrir un túnel SSH.

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.us-east-1.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.us-east-1.compute.amazonaws.com

   -L hace referencia al uso de enrutamiento de puertos local que le permite especificar un puerto local usado para reenviar datos al puerto remoto identificado en el servidor web local del nodo.

3. Introduzca http://localhost:8157/ en su navegador.

   nota

   Es posible que necesite usar https://localhost:8157/.

1. En Firefox, abre la página de extensiones FoxyProxy estándar.

2. Seleccione Agregar a Firefox.

3. Elija Agregar.

4. Selecciona el FoxyProxy icono de la barra de herramientas del navegador y selecciona Opciones.

5. Copie el siguiente código y guárdelo localmente como mwaa-proxy.json. Sustituya el valor de YOUR_HOST_NAME muestra por la URL de Apache Airflow.

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
         "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. En el panel Importar ajustes desde FoxyProxy versiones 6.0+, selecciona Importar ajustes y selecciona el mwaa-proxy.json archivo.

7. Seleccione Aceptar.

1. Abra la página Entornos en la consola de Amazon MWAA.

2. Elija Abrir interfaz de usuario de Airflow.