Fase 3: creare un VPC endpoint per Amazon Keyspaces

In questa fase, crei un VPC endpoint per Amazon Keyspaces utilizzando AWS CLI. Per creare l'VPCendpoint utilizzando la VPC console, puoi seguire le istruzioni per la creazione di un VPC endpoint nel AWS PrivateLink Guida. Quando si filtra per il nome del servizio, immettereCassandra.

Per creare un VPC endpoint utilizzando il AWS CLI

1. Prima di iniziare, verifica di poter comunicare con Amazon Keyspaces utilizzando il suo endpoint pubblico.

   aws keyspaces list-tables --keyspace-name 'myKeyspace'

   L'output mostra un elenco di tabelle Amazon Keyspaces contenute nel keyspace specificato. Se non hai tabelle, l'elenco è vuoto.

   {
       "tables": [
           {
               "keyspaceName": "myKeyspace",
               "tableName": "myTable1",
               "resourceArn": "arn:aws:cassandra:us-east-1:111122223333:/keyspace/catalog/table/myTable1"
           },
           {
               "keyspaceName": "myKeyspace",
               "tableName": "myTable2",
               "resourceArn": "arn:aws:cassandra:us-east-1:111122223333:/keyspace/catalog/table/myTable2"
           }
       ]
   }
   

2. Verifica che Amazon Keyspaces sia un servizio disponibile per la creazione di VPC endpoint nell'attuale AWS Regione. Il comando è mostrato in grassetto, seguito dall'output di esempio.

   aws ec2 describe-vpc-endpoint-services
    
   {
       "ServiceNames": [
           "com.amazonaws.us-east-1.cassandra", 
           "com.amazonaws.us-east-1.cassandra-fips"
       ]
   }

   Nell'output di esempio, Amazon Keyspaces è uno dei servizi disponibili, quindi puoi procedere con la creazione di un VPC endpoint per esso.

3. Determina il tuo identificatore. VPC

   aws ec2 describe-vpcs
    
   {
       "Vpcs": [
           {
               "VpcId": "vpc-a1234bcd", 
               "InstanceTenancy": "default", 
               "State": "available", 
               "DhcpOptionsId": "dopt-8454b7e1", 
               "CidrBlock": "111.31.0.0/16", 
               "IsDefault": true
           }
       ]
   }

   Nell'output di esempio, l'VPCID èvpc-a1234bcd.

4. Utilizza un filtro per raccogliere dettagli sulle sottoreti di. VPC

   aws ec2 describe-subnets --filters "Name=vpc-id,Values=vpc-a1234bcd"
    
   {
        {
       "Subnets":[
          {
             "AvailabilityZone":"us-east-1a",
             "AvailabilityZoneId":"use2-az1",
             "AvailableIpAddressCount":4085,
             "CidrBlock":"111.31.0.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             "MapCustomerOwnedIpOnLaunch":false,
             "State":"available",
             "SubnetId":"subnet-920aacf9",
             "VpcId":"vpc-a1234bcd",
             "OwnerId":"111122223333",
             "AssignIpv6AddressOnCreation":false,
             "Ipv6CidrBlockAssociationSet":[
                
             ],
             "SubnetArn":"arn:aws:ec2:us-east-1:111122223333:subnet/subnet-920aacf9",
             "EnableDns64":false,
             "Ipv6Native":false,
             "PrivateDnsNameOptionsOnLaunch":{
                "HostnameType":"ip-name",
                "EnableResourceNameDnsARecord":false,
                "EnableResourceNameDnsAAAARecord":false
             }
          },
          {
             "AvailabilityZone":"us-east-1c",
             "AvailabilityZoneId":"use2-az3",
             "AvailableIpAddressCount":4085,
             "CidrBlock":"111.31.32.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             "MapCustomerOwnedIpOnLaunch":false,
             "State":"available",
             "SubnetId":"subnet-4c713600",
             "VpcId":"vpc-a1234bcd",
             "OwnerId":"111122223333",
             "AssignIpv6AddressOnCreation":false,
             "Ipv6CidrBlockAssociationSet":[
                
             ],
             "SubnetArn":"arn:aws:ec2:us-east-1:111122223333:subnet/subnet-4c713600",
             "EnableDns64":false,
             "Ipv6Native":false,
             "PrivateDnsNameOptionsOnLaunch":{
                "HostnameType":"ip-name",
                "EnableResourceNameDnsARecord":false,
                "EnableResourceNameDnsAAAARecord":false
             }
          },
          {
             "AvailabilityZone":"us-east-1b",
             "AvailabilityZoneId":"use2-az2",
             "AvailableIpAddressCount":4086,
             "CidrBlock":"111.31.16.0/20",
             "DefaultForAz":true,
             "MapPublicIpOnLaunch":true,
             
   
           }
       ]
   }

   Nell'output di esempio, sono disponibili due IDs sottoreti: e. subnet-920aacf9 subnet-4c713600

5. Crea l'VPCendpoint. Per il --vpc-id parametro, specificate l'VPCID del passaggio precedente. Per il --subnet-id parametro, specificate la sottorete IDs del passaggio precedente. Utilizzate il --vpc-endpoint-type parametro per definire l'endpoint come interfaccia. Per ulteriori informazioni sul comando, vedere create-vpc-endpointin AWS CLI Riferimento ai comandi.

   aws ec2 create-vpc-endpoint --vpc-endpoint-type Interface --vpc-id vpc-a1234bcd --service-name com.amazonaws.us-east-1.cassandra --subnet-id subnet-920aacf9 subnet-4c713600
    
   {
       "VpcEndpoint": {
           "VpcEndpointId": "vpce-000ab1cdef23456789",
           "VpcEndpointType": "Interface",
           "VpcId": "vpc-a1234bcd",
           "ServiceName": "com.amazonaws.us-east-1.cassandra",
           "State": "pending",
           "RouteTableIds": [],
           "SubnetIds": [
               "subnet-920aacf9",
               "subnet-4c713600"
           ],
           "Groups": [
               {
                   "GroupId": "sg-ac1b0e8d",
                   "GroupName": "default"
               }
           ],
           "IpAddressType": "ipv4",
           "DnsOptions": {
               "DnsRecordIpType": "ipv4"
           },
           "PrivateDnsEnabled": true,
           "RequesterManaged": false,
           "NetworkInterfaceIds": [
               "eni-043c30c78196ad82e",
               "eni-06ce37e3fd878d9fa"
           ],
           "DnsEntries": [
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1a.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1c.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1b.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "vpce-000ab1cdef23456789-m2b22rtz-us-east-1d.cassandra.us-east-1.vpce.amazonaws.com",
                   "HostedZoneId": "Z7HUB22UULQXV"
               },
               {
                   "DnsName": "cassandra.us-east-1.amazonaws.com",
                   "HostedZoneId": "ZONEIDPENDING"
               }
           ],
           "CreationTimestamp": "2023-01-27T16:12:36.834000+00:00",
           "OwnerId": "111122223333"
       }
   }
   
   }