教程：在 Amazon MWAA 上自动管理您自己的环境端点

下载 Amazon CloudFormation 模板，然后解压缩 .yml 文件。

在新的命令提示符窗口中，导航到保存模板的文件夹，然后使用 create-stack 创建堆栈。--template-body 标志用于指定模板的路径。

aws cloudformation create-stack --stack-name stack-name --template-body file://cfn-vpc-private-network.yml

下载 Python 函数代码。

下载 IAM 权限策略，然后解压缩该文件。

打开命令提示符，然后导航到保存 JSON 权限策略的文件夹。使用 IAM create-role 命令创建该新角色。

aws iam create-role --role-name function-role \
						--assume-role-policy-document file://lambda-mwaa-vpce-policy.json

记下 Amazon CLI 响应中的角色 ARN。在下一步中，我们将使用新角色的 ARN 将其指定为函数的执行角色。

导航到保存函数代码的文件夹，然后使用 create-function 命令创建新函数。

aws lambda create-function --function-name mwaa-vpce-lambda \
--zip-file file://mwaa-lambda-shared-vpc.zip --runtime python3.8 --role arn:aws:iam::123456789012:role/function-role --handler lambda_handler

记下 Amazon CLI 响应中的函数 ARN。在下一步中，我们将指定该 ARN，以将该函数配置为新 EventBridge 规则的目标。

使用 EventBridge put-rule 命令创建新的 EventBridge 规则。

aws events put-rule --name "mwaa-lambda-rule" \
--event-pattern "{\"source\":[\"aws.airflow\"],\"detail-type\":[\"MWAA Environment Status Change\"]}"

事件模式用于侦听 Amazon MWAA 每次在环境状态发生变化时发送的通知。

{
					"source": ["aws.airflow"],
					"detail-type": ["MWAA Environment Status Change"]
					}

使用 put-targets 命令将该 Lambda 函数添加为新规则的目标。

aws events put-targets --rule "mwaa-lambda-rule" \
--targets "Id"="1","Arn"="arn:aws:lambda:us-east-1:123456789012:function:mwaa-vpce-lambda"

打开 Amazon MWAA 控制台并选择创建环境。

对于名称，输入一个唯一名称。

对于 Airflow 版本，请选择最新版本。

选择要用于该环境的 Amazon S3 存储桶和 DAG 文件夹（例如 dags/），然后选择下一步。

在配置高级设置页面上，执行以下操作：

1. 对于虚拟私有云，选择您在上一步中创建的 Amazon VPC。

2. 对于 Web 服务器访问，请选择公共网络（可访问互联网）。

3. 对于安全组，请选择您使用 Amazon CloudFormation 创建的安全组。由于之前步骤中 Amazon PrivateLink 端点的安全组是自引用的，因此必须为您的环境选择同一安全组。

4. 对于端点管理，请选择客户管理型端点。

请保留其余的默认设置，然后选择下一步。

检查您的选择，然后选择创建环境。