Passaggio 4: Configurare le autorizzazioni per la connessione agli endpoint VPC

Nella console Amazon VPC, nel pannello a sinistra, scegli Endpoints e scegli l'endpoint creato nel passaggio precedente.

Scegli Gruppi di sicurezza, quindi scegli il gruppo di sicurezza associato a questo endpoint.

Scegli Regole in entrata, quindi scegli Modifica regole in entrata.

Aggiungi una regola in entrata con Digita come CQLSH/CASSANDRA. Questo imposta automaticamente l'intervallo di porte su 9142.

Per salvare la nuova regola in entrata, scegli Salva regole.

Verifica che l'utente IAM utilizzato per connettersi ad Amazon Keyspaces disponga delle autorizzazioni appropriate. In AWS Identity and Access Management (IAM), puoi utilizzare la policy AWS gestita AmazonKeyspacesReadOnlyAccess per concedere all'utente IAM l'accesso in lettura ad Amazon Keyspaces.

1. Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di controllo della console IAM, seleziona Utenti, quindi scegli l'utente IAM dall'elenco.

3. Nella pagina Summary (Riepilogo), scegli Add permissions (Aggiungi autorizzazioni).

4. Scegli Attach existing policies directly (Collega direttamente le policy esistenti).

5. Dall'elenco delle politiche, scegli AmazonKeyspacesReadOnlyAccess, quindi scegli Avanti: revisione.

6. Scegli Aggiungi autorizzazioni.

Verifica di poter accedere ad Amazon Keyspaces tramite l'endpoint VPC.

aws keyspaces list-tables --keyspace-name 'my_Keyspace'

Se lo desideri, puoi provare altri AWS CLI comandi per Amazon Keyspaces. Per ulteriori informazioni, consulta la sezione relativa alle informazioni di riferimento ai comandi di AWS CLI.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "cassandra:Select"
         ],
         "Resource":[
            "arn:aws:cassandra:us-east-1:555555555555:/keyspace/system*"
         ]
      }
   ]
}

Concedi all'utente IAM l'accesso in lettura all' EC2 istanza Amazon con il VPC.

Quando utilizzi Amazon Keyspaces con endpoint VPC, devi concedere all'utente o al ruolo IAM che accede ad Amazon Keyspaces le autorizzazioni di sola lettura per l'istanza Amazon e il VPC per raccogliere i dati degli endpoint EC2 e delle interfacce di rete. Amazon Keyspaces memorizza queste informazioni nella system.peers tabella e le utilizza per gestire le connessioni.

1. Accedi AWS Management Console e apri la console IAM all'indirizzo. https://console.aws.amazon.com/iam/

2. Nella dashboard della console IAM, scegli Policies.

3. Scegli Crea policy, quindi scegli la scheda JSON.

4. Copia la seguente politica e scegli Avanti: Tag.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Sid":"ListVPCEndpoints",
            "Effect":"Allow",
            "Action":[
               "ec2:DescribeNetworkInterfaces",
               "ec2:DescribeVpcEndpoints"
            ],
            "Resource": "*"
         }
      ]
   }

5. Scegli Avanti: revisione, inserisci keyspacesVPCendpoint il nome della politica e scegli Crea politica.

6. Nel pannello di controllo della console IAM, seleziona Utenti, quindi scegli l'utente IAM dall'elenco.

7. Nella pagina Summary (Riepilogo), scegli Add permissions (Aggiungi autorizzazioni).

8. Scegli Attach existing policies directly (Collega direttamente le policy esistenti).

9. Dall'elenco delle politiche, scegli gli spazi chiave VPCendpoint, quindi scegli Avanti: revisione.

10. Scegli Aggiungi autorizzazioni.

Per verificare che la system.peers tabella Amazon Keyspaces venga aggiornata con le informazioni VPC, esegui la seguente query dalla tua istanza Amazon utilizzando. EC2 cqlsh Se non l'hai ancora installata cqlsh sulla tua EC2 istanza Amazon nella fase 2, segui le istruzioni riportate inUtilizzo di cqlsh-expansion per connettersi ad Amazon Keyspaces.

SELECT peer FROM system.peers;

L'output restituisce nodi con indirizzi IP privati, a seconda della configurazione del VPC e della sottorete nella regione. AWS

peer 
--------------- 
112.11.22.123
112.11.22.124
112.11.22.125