Étape 3 : Créer un ordinateur client

Pour créer un ordinateur client

1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

2. Dans le tableau de bord de EC2 la console Amazon, choisissez Launch instance.

3. Sous Nom et balises, dans Nom, entrez un nom descriptif pour votre machine cliente afin de pouvoir facilement en assurer le suivi. Par exemple, MSKTutorialClient.

4. Sous Images d'application et de système d'exploitation (Amazon Machine Image), pour Amazon Machine Image (AMI), choisissez Amazon Linux 2 AMI (HVM) - Kernel 5.10, type de volume SSD.

5. Pour le type d'instance, conservez la sélection par défaut de t2.micro.

6. Sous Paire de clés (connexion), choisissez une paire de clés existante ou créez-en une nouvelle. Si vous n'avez pas besoin d'une paire de clés pour vous connecter à votre instance, vous pouvez choisir Proceed without a key pair (ce n'est pas recommandé).

   Pour créer une paire de clés, procédez comme suit :

   1. Choisissez Créer une nouvelle paire de clés.

   2. Pour Key pair name (Nom de la paire de clés), saisissez MSKKeyPair.

   3. Pour le type de paire de clés et le format de fichier de clé privée, conservez les sélections par défaut.

   4. Choisissez Créer une paire de clés.

   Vous pouvez utiliser également une paire de clés existante.

7. Faites défiler la page vers le bas et développez la section Détails avancés, puis procédez comme suit :

   1. Pour le profil d'instance IAM, choisissez le rôle IAM que vous souhaitez que la machine cliente assume.

      Si vous n'avez pas de rôle IAM, procédez comme suit :

      1. Choisissez Créer un nouveau profil IAM.

      2. Procédez comme indiqué dans Étape 2 : Création d'un rôle IAM.

8. Choisissez Lancer l'instance.

9. Choisissez View Instances (Afficher les instances). Ensuite, dans la colonne Groupes de sécurité, choisissez le groupe de sécurité associé à votre nouvelle instance. Copiez l'ID du groupe de sécurité et enregistrez-le pour plus tard.

10. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

11. Dans le panneau de navigation, choisissez Groupes de sécurité. Trouvez le groupe de sécurité dont vous avez enregistré l'identifiant dans Étape 1 : Création d'un cluster provisionné MSK.

12. Sous l'onglet Règles entrantes, choisissez Modifier les règles entrantes.

13. Choisissez Ajouter une règle.

14. Dans la nouvelle règle, choisissez Tout le trafic dans la colonne Type . Dans le deuxième champ de la colonne Source, sélectionnez le groupe de sécurité de votre ordinateur client. Il s'agit du groupe dont vous avez enregistré le nom après avoir lancé l'instance d'ordinateur client.

15. Sélectionnez Enregistrer les règles. Le groupe de sécurité du cluster peut désormais accepter le trafic provenant du groupe de sécurité de l'ordinateur client.