Configuración de las llamadas de AWS para que pasen a través de la VPC

El parámetro de trabajo especialdisable-proxy-v2 permite enrutar las llamadas a servicios tales como Amazon S3 yAWS Glue a través de la VPC. CloudWatch De forma predeterminada,AWS Glue usa un proxy local para enviar tráfico a través de laAWS Glue VPC de a fin de descargar scripts y bibliotecas de Amazon S3, enviar solicitudes a CloudWatch para publicar registros y métricas y enviar solicitudes aAWS Glue para acceder a catálogos de datos. Este proxy permite que el trabajo funcione con normalidad, aunque su VPC no configure una ruta adecuada a otrosAWS servicios de, como Amazon S3 yAWS Glue. CloudWatch AWS Glueahora ofrece un parámetro para desactivar este comportamiento. Para obtener más información, consulte Parámetros de Job utilizados porAWS Glue. AWS Glueseguirá utilizando el proxy local para publicar CloudWatch los registros de susAWS Glue trabajos.

nota

• Esta característica es compatible con trabajos de AWS Glue en AWS Glue versión 2.0 y superior. Cuando utilice esta característica, debe asegurarse de que la VPC haya configurado una ruta a Simple Storage Service (Amazon S3) a través de un punto de conexión de VPC de servicio o NAT.

• El parámetro de trabajo obsoleto disable-proxy solo enruta sus llamadas a Amazon S3 para descargar scripts y bibliotecas a través de su VPC. En cambio, se recomienda utilizar el nuevo parámetro disable-proxy-v2.

Ejemplo de uso

Crear un trabajo de AWS Glue con disable-proxy-v2:

aws glue create-job \
    --name no-proxy-job \
    --role GlueDefaultRole \
    --command "Name=glueetl,ScriptLocation=s3://my-bucket/glue-script.py" \
    --connections Connections="traffic-monitored-connection" \
    --default-arguments '{"--disable-proxy-v2" : "true"}'