チュートリアル: Linux 踏み台ホストを使用したプライベートネットワークアクセスの設定

1. ユーザー許可を確認してください。AWS Identity and Access Management (IAM) のアカウントに VPC リソースを作成および管理するための十分な権限があることを確認してください。

2. Amazon MWAA VPC を使用してください。このチュートリアルでは、踏み台ホストを既存の VPC に関連付けることを想定としています。Amazon VPC は Amazon MWAA 環境と同じリージョンにあり、VPC ネットワークを作成する で定義されているように 2 つのプライベートサブネットを備えている必要があります。

3. SSH キーを作成します。仮想サーバーに接続するには、Amazon MWAA 環境と同じリージョンに Amazon EC2 SSH キー ([.pem]) を作成する必要があります。SSH キーがない場合は、Amazon EC2 ユーザーガイド の キーペアの作成またはインポート を参照してください。

1. 既存の VPC CloudFormation のテンプレートを使用して Linux 踏み台ホストインスタンスを作成します。

2. ポート 22 の進入ルールを使用して、踏み台インスタンスのセキュリティグループへのインバウンドトラフィックを承認します。

3. Amazon MWAA 環境のセキュリティグループから踏み台インスタンスのセキュリティグループへのインバウンドトラフィックを承認します。

4. 踏み台インスタンスへの SSH トンネルを作成します。

5. Firefox ブラウザ用の FoxyProxy アドオンをインストールして設定し、Apache Airflow UI にアクセスします。

Linux 踏み台ホストを作成するには

1. CloudFormation コンソールで クイックスタートをデプロイ ページを開きます。

2. ナビゲーションバーのリージョンセレクターを使用して、Amazon MWAA 環境と同じ AWS リージョン を選択します。

3. 次へ を選択します。

4. スタック名 テキストフィールドに、mwaa-linux-bastion などの名前を入力します。

5. パラメーター、ネットワーク設定 ペインで、以下のオプションを選択します。

   1. Amazon MWAA 環境の VPC IDを選択してください。

   2. Amazon MWAA 環境の パブリックサブネット 1 ID を選択します。

   3. Amazon MWAA 環境の パブリックサブネット 2 ID を選択します。

   4. 許可された踏み台外部アクセス CIDR に、可能な限り狭いアドレス範囲 (内部 CIDR 範囲など) を入力します。

      注記

      範囲を特定する最も簡単な方法は、パブリックサブネットと同じ CIDR 範囲を使用することです。例えば、VPC ネットワークを作成する ページの CloudFormation テンプレートのパブリックサブネットは 10.192.10.0/24 と 10.192.11.0/24 です。

6. Amazon EC2 設定 ペインで、以下を選択します。

   1. キーペア名 のドロップダウンリストで SSH キーを選択します。

   2. 踏み台ホスト名 に名前を入力します。

   3. TCP フォワーディング には true を選択します。

      警告

      このステップでは TCP 転送を true に設定する必要があります。そうしないと、次のステップで SSH トンネルを作成できません。

7. 次へ、次へ を選択します。

8. 確認を選択し、スタックを作成 を選択します。

1. Amazon MWAA コンソールで、環境ページ を開きます。

2. 環境を選択します。

3. ネットワーク ペインで VPC セキュリティグループ を選択します。

4. インバウンドのルールを編集 を選択します。

5. ルールを追加 を選択してください。

6. ソース ドロップダウンリストから VPC セキュリティグループ ID を選択します。

7. 残りのオプションは空白のままにするか、デフォルト値に設定します。

8. ルールの保存 を選択してください。

1. Amazon MWAA コンソールで、環境ページ を開きます。

2. 環境を選択します。

3. Airflow UI の URL をコピーして、以降のステップで使用できるようにします。

1. 新しいコマンドプロンプトウィンドウを開きます。

2. 以下のコマンドを入力し、SSH トンネルを開きます。

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.us-east-1.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.us-east-1.compute.amazonaws.com

   -L はローカルポート転送の使用を意味し、ノードのローカルウェブサーバーの特定リモートポートへのデータ転送に使用するローカルポートを指定できます。

3. ブラウザに http://localhost:8157/ と入力します。

   注記

   https://localhost:8157/ を使用する必要がある場合があります。

1. FireFox では、FoxyProxy スタンダード エクステンションページを開きます。

2. Firefox に追加 を選択します。

3. 追加 を選択します。

4. ブラウザのツールバーで FoxyProxy アイコンを選択し、オプション を選択します。

5. 次のコードをコピーし、mwaa-proxy.json という名前でローカルに保存します。YOUR_HOST_NAME のサンプル値を Apache Airflow URL に置き換えてください。

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
         "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. FoxyProxy 6.0+ から設定をインポート ペインで、設定をインポート を選択し、mwaa-proxy.json ファイルを選択します。

7. OK を選択してください。

1. Amazon MWAA コンソールで、環境ページ を開きます。

2. Airflow UI を開く を選択します。