教程：使用 Linux 堡垒主机配置私有网络访问权限

1. 检查用户权限。请确保您在 Amazon Identity and Access Management（IAM）中的账户拥有足够的权限来创建和管理 VPC 资源。

2. 使用 Amazon MWAA VPC。本教程假定您将堡垒主机关联到 VPC。Amazon VPC 必须与 Amazon MWAA 环境位于同一区域，并且拥有两个私有子网，如 创建 VPC 网络 中所定义。

3. 创建 SSH 密钥。您需要在与 Amazon MWAA 环境相同的区域创建 Amazon EC2 SSH 密钥（.pem）才能连接到虚拟服务器。如果您没有 SSH 密钥，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》了解如何创建或导入密钥对。

1. 使用现有 VPC 的Amazon CloudFormation模板创建 Linux 堡垒主机实例。

2. 使用端口 22 上的入口规则授权进入堡垒机实例安全组的入站流量。

3. 授权从 Amazon MWAA 环境的安全组流向堡垒机实例的安全组的入站流量。

4. 创建通往堡垒机实例的 SSH 隧道。

5. 安装并配置 Firefox 浏览器的 FoxyProxy 插件，以查看 Apache Airflow UI。

创建 Linux 堡垒主机

1. 在 Amazon CloudFormation 控制台上打开部署快速入门页面。

2. 使用导航栏中的区域选择器选择与 Amazon MWAA 环境相同的 Amazon 区域。

3. 选择下一步。

4. 在堆栈名称文本字段中键入名称，例如 mwaa-linux-bastion。

5. 在参数、网络配置窗格上，选择以下选项：

   1. 选择 Amazon MWAA 环境的 VPC ID。

   2. 选择 Amazon MWAA 环境的公有子网 1 ID。

   3. 选择 Amazon MWAA 环境的公有子网 2 ID。

   4. 在允许的堡垒机外部访问 CIDR 中输入尽可能窄的地址范围（例如，内部 CIDR 范围）。

      注意

      识别范围的最简单方法是使用与公有子网相同的 CIDR 范围。例如，在创建 VPC 网络页面上的 Amazon CloudFormation 模板中，公有子网为 10.192.10.0/24 和 10.192.11.0/24。

6. 在 Amazon EC2 配置窗格上，选择以下选项：

   1. 在密钥对名称的下拉列表中选择 SSH 密钥。

   2. 在堡垒主机名中输入名称。

   4. 对于 TCP 转发，选择 true。

      警告

      在此步骤中，必须将 TCP 转发设置为 true。否则，您将无法在下一步创建 SSH 隧道。

7. 选择下一步、下一步。

8. 选择堆栈，然后选择创建堆栈。

1. 在 Amazon MWAA 控制台上打开环境页面。

2. 选择环境。

3. 在联网窗格上，选择 VPC 安全组。

4. 选择编辑入站规则。

5. 选择添加规则。

6. 在源下拉列表中选择 VPC 安全组 ID。

7. 将其余选项留空，或将其设置为默认值。

8. 选择保存规则。

1. 在 Amazon MWAA 控制台上打开环境页面。

2. 选择环境。

3. 在 Airflow UI中复制 URL 以执行后续步骤。

1. 打开新的命令提示符窗口。

2. 键入以下命令以打开 SSH 隧道。

   ssh -i mykeypair.pem -N -L 8157:YOUR_VPC_ENDPOINT_ID-vpce.YOUR_REGION.airflow.amazonaws.com:443 ubuntu@YOUR_PUBLIC_IPV4_DNS.YOUR_REGION.compute.amazonaws.com

   -L 代表使用本地端口转发，由此，您就能指定一个本地端口，用于将数据转发到节点本地 Web 服务器上标识的远程端口。

3. 在浏览器中键入 http://localhost:8157/。

   注意

   您可能需要使用 https://localhost:8157/。

1. 在 FireFox 中，打开 FoxyProxy 标准扩展页面。

2. 选择添加到 Firefox。

3. 选择添加。

4. 在浏览器工具栏中选择 FoxyProxy 图标，然后选择选项。

5. 复制以下代码并在本地另存为 mwaa-proxy.json。将 YOUR_HOST_NAME 中的示例值替换为 Apache Airflow URL。

   {
     "e0b7kh1606694837384": {
       "type": 3,
       "color": "#66cc66",
       "title": "airflow",
       "active": true,
       "address": "localhost",
       "port": 8157,
       "proxyDNS": false,
       "username": "",
       "password": "",
       "whitePatterns": [
         {
           "title": "airflow-ui",
           "pattern": "YOUR_HOST_NAME",
           "type": 1,
           "protocols": 1,
           "active": true
         }
       ],
       "blackPatterns": [],
       "pacURL": "",
       "index": -1
     },
     "k20d21508277536715": {
       "active": true,
       "title": "Default",
       "notes": "These are the settings that are used when no patterns match a URL.",
       "color": "#0055E5",
       "type": 5,
       "whitePatterns": [
         {
           "title": "all URLs",
           "active": true,
           "pattern": "*",
           "type": 1,
           "protocols": 1
         }
       ],
       "blackPatterns": [],
       "index": 9007199254740991
     },
     "logging": {
       "active": true,
       "maxSize": 500
     },
     "mode": "patterns",
     "browserVersion": "82.0.3",
     "foxyProxyVersion": "7.5.1",
     "foxyProxyEdition": "standard"
   }

6. 在从 FoxyProxy 6.0+ 导入设置窗格上，选择导入设置，然后选择 mwaa-proxy.json 文件。

7. 选择确定。

1. 在 Amazon MWAA 控制台上打开环境页面。

2. 选择打开 Airflow UI。