Étape 3 : créer un VPC point de terminaison pour Amazon Keyspaces

Au cours de cette étape, vous créez un VPC point de terminaison pour Amazon Keyspaces à l'aide du AWS CLI. Pour créer le VPC point de terminaison à l'aide de la VPC console, vous pouvez suivre les instructions de création d'un VPC point de terminaison figurant dans le AWS PrivateLink Guidez. Lorsque vous filtrez le nom du service, entrezCassandra.

Pour créer un VPC point de terminaison à l'aide du AWS CLI

1. Avant de commencer, vérifiez que vous pouvez communiquer avec Amazon Keyspaces via son point de terminaison public.

   aws keyspaces list-tables --keyspace-name 'myKeyspace'

   Le résultat affiche une liste des tables Amazon Keyspaces contenues dans l'espace de touches spécifié. Si vous n'avez aucune table, la liste est vide.

   {
       "tables": [
           {
               "keyspaceName": "myKeyspace",
               "tableName": "myTable1",
               "resourceArn": "arn:aws:cassandra:us-east-1:111122223333:/keyspace/catalog/table/myTable1"
           },
           {
               "keyspaceName": "myKeyspace",
               "tableName": "myTable2",
               "resourceArn": "arn:aws:cassandra:us-east-1:111122223333:/keyspace/catalog/table/myTable2"
           }
       ]
   }
   

2. Vérifiez qu'Amazon Keyspaces est un service disponible pour créer des VPC points de terminaison dans le AWS Région. (la commande est affichée en gras, suivie d'un exemple de sortie).

   aws ec2 describe-vpc-endpoint-services
    
   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.cassandra", 
           "com.amazonaws.us-east-1.cassandra-fips"
       ]
   }

   Dans l'exemple de sortie, Amazon Keyspaces est l'un des services disponibles. Vous pouvez donc procéder à la création d'un VPC point de terminaison pour celui-ci.

3. Déterminez votre VPC identifiant.

   aws ec2 describe-vpcs
    
   {
       "Vpcs": [
           {
               "VpcId": "vpc-a1234bcd", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "111.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Dans l'exemple de sortie, l'VPCID estvpc-a1234bcd.

4. Utilisez un filtre pour recueillir des informations sur les sous-réseaux duVPC.

   aws ec2 describe-subnets --filters "Name=vpc-id,Values=vpc-a1234bcd"
    
   {
        {
       "Subnets":[
          {
             "AvailabilityZone":"us-east-1a",
             "AvailabilityZoneId":"use2-az1",
             "AvailableIpAddressCount":4085,
             "CidrBlock":"111.31.0.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             "MapCustomerOwnedIpOnLaunch":false,
             "State":"available",
             "SubnetId":"subnet-920aacf9",
             "VpcId":"vpc-a1234bcd",
             "OwnerId":"111122223333",
             "AssignIpv6AddressOnCreation":false,
             "Ipv6CidrBlockAssociationSet":[
                
             ],
             "SubnetArn":"arn:aws:ec2:us-east-1:111122223333:subnet/subnet-920aacf9",
             "EnableDns64":false,
             "Ipv6Native":false,
             "PrivateDnsNameOptionsOnLaunch":{
                "HostnameType":"ip-name",
                "EnableResourceNameDnsARecord":false,
                "EnableResourceNameDnsAAAARecord":false
             }
          },
          {
             "AvailabilityZone":"us-east-1c",
             "AvailabilityZoneId":"use2-az3",
             "AvailableIpAddressCount":4085,
             "CidrBlock":"111.31.32.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             "MapCustomerOwnedIpOnLaunch":false,
             "State":"available",
             "SubnetId":"subnet-4c713600",
             "VpcId":"vpc-a1234bcd",
             "OwnerId":"111122223333",
             "AssignIpv6AddressOnCreation":false,
             "Ipv6CidrBlockAssociationSet":[
                
             ],
             "SubnetArn":"arn:aws:ec2:us-east-1:111122223333:subnet/subnet-4c713600",
             "EnableDns64":false,
             "Ipv6Native":false,
             "PrivateDnsNameOptionsOnLaunch":{
                "HostnameType":"ip-name",
                "EnableResourceNameDnsARecord":false,
                "EnableResourceNameDnsAAAARecord":false
             }
          },
          {
             "AvailabilityZone":"us-east-1b",
             "AvailabilityZoneId":"use2-az2",
             "AvailableIpAddressCount":4086,
             "CidrBlock":"111.31.16.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             
   
           }
       ]
   }

   Dans l'exemple de sortie, deux sous-réseaux sont disponibles IDs : subnet-920aacf9 etsubnet-4c713600.

5. Créez le VPC point de terminaison. Pour le --vpc-id paramètre, spécifiez l'VPCID de l'étape précédente. Pour le --subnet-id paramètre, spécifiez le sous-réseau IDs de l'étape précédente. Utilisez le --vpc-endpoint-type paramètre pour définir le point de terminaison en tant qu'interface. Pour plus d'informations sur la commande, consultez create-vpc-endpointle AWS CLI Référence de commande.

   aws ec2 create-vpc-endpoint --vpc-endpoint-type Interface --vpc-id vpc-a1234bcd --service-name com.amazonaws.us-east-1.cassandra --subnet-id subnet-920aacf9 subnet-4c713600
    
   {
       "VpcEndpoint": {
           "VpcEndpointId": "vpce-000ab1cdef23456789",
           "VpcEndpointType": "Interface",
           "VpcId": "vpc-a1234bcd",
           "ServiceName": "com.amazonaws.us-east-1.cassandra",
           "State": "pending",
           "RouteTableIds": [],
           "SubnetIds": [
               "subnet-920aacf9",
               "subnet-4c713600"
           ],
           "Groups": [
               {
                   "GroupId": "sg-ac1b0e8d",
                   "GroupName": "default"
               }
           ],
           "IpAddressType": "ipv4",
           "DnsOptions": {
               "DnsRecordIpType": "ipv4"
           },
           "PrivateDnsEnabled": true,
           "RequesterManaged": false,
           "NetworkInterfaceIds": [
               "eni-043c30c78196ad82e",
               "eni-06ce37e3fd878d9fa"
           ],
           "DnsEntries": [
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1a.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1c.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1b.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1d.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "cassandra.us-east-1.amazonaws.com",
                   "HostedZoneId": "ZONEIDPENDING"
               }
           ],
           "CreationTimestamp": "2023-01-27T16:12:36.834000+00:00",
           "OwnerId": "111122223333"
       }
   }
   
   }