Configurazione delle chiamate AWS affinché passino attraverso il tuo VPC

Il parametro speciale del processo disable-proxy-v2 consente di instradare le chiamate ai servizi come Amazon S3, CloudWatch e AWS Glue tramite il tuo VPC. Per impostazione predefinita, AWS Glue utilizza un proxy locale per inviare traffico attraverso il VPC AWS Glue per scaricare script e librerie da Amazon S3, inviare richieste a CloudWatch per la pubblicazione di log e metriche e inviare richieste a AWS Glue per l'accesso ai cataloghi dati. Questo proxy permette al processo di funzionare normalmente anche se il VPC non configura un routing corretto per altri servizi AWS come Amazon S3, CloudWatch e AWS Glue. AWS Glue ora offre un parametro per disattivare questo comportamento. Per ulteriori informazioni, consulta Parametri di processo utilizzati da AWS Glue. AWS Glue continuerà a utilizzare il proxy locale per pubblicare i registri di CloudWatch dei processi AWS Glue.

Nota

• Questa funzionalità è supportata per processi AWS Glue con versione AWS Glue 2.0 e versioni successive. Quando utilizzi questa caratteristica, devi assicurarti che il tuo VPC abbia configurato un percorso verso Amazon S3, tramite un endpoint NAT o VPC di servizio.

• Il parametro del processo obsoleto disable-proxy inoltra le tue chiamate ad Amazon S3 solo per il download di script e librerie tramite il tuo VPC. Consigliamo invece di utilizzare il nuovo parametro disable-proxy-v2.

Esempio di utilizzo

Creare un processo AWS Glue con disable-proxy-v2:

aws glue create-job \
    --name no-proxy-job \
    --role GlueDefaultRole \
    --command "Name=glueetl,ScriptLocation=s3://my-bucket/glue-script.py" \
    --connections Connections="traffic-monitored-connection" \
    --default-arguments '{"--disable-proxy-v2" : "true"}'