本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
專為 AWS Glue 的開發設定聯網
若要用 AWS Glue 執行擷取、轉換和載入 (ETL) 指令碼，可以使用開發端點開發和測試您的指令碼。開發端點不支援用於 AWS Glue 2.0 版任務。對於 2.0 及更高版本，慣用的開發方法是使用 Jupyter 筆記本與其中一個 AWS Glue 核心。如需詳細資訊，請參閱 AWS Glue 互動式工作階段入門。
專為開發端點設定您的網路
設定開發端點時，應指定 Virtual Private Cloud (VPC)、子網路和安全群組。
注意
務必針對 AWS Glue 設定您的 DNS 環境。如需詳細資訊，請參閱 設定 VPC 中的 DNS。
若要啟用 AWS Glue 存取所需的資源，在您的子網路路由表中新增資料列，將 Amazon S3 字首清單與 VPC 端點建立關聯。字首清單 ID 為建立傳出安全群組規則，以允許從 VPC 透過 VPC 端點存取 AWS 服務所需。若要輕鬆連接到與此開發端點關聯的筆記型電腦伺服器，請在本機電腦上新增資料列至路由表，以新增網際網路閘道 ID。如需詳細資訊，請參閱 VPC 端點。更新子網路路由表為類似以下資料表：
| 目的地 | 目標 |
|---|---|
10.0.0.0/16 |
本機 |
適用於 Amazon S3 的 pl-id |
vpce-id |
0.0.0.0/0 |
igw-xxxx |
要讓 AWS Glue 在其元件之間通訊，請指定一個安全群組並為所有 TCP 連接埠建立自我參考的傳入規則。建立自我參考規則後，您就可以將資源限制給 VPC 中相同的安全群組，不對所有網路開放。VPC 的預設安全群組可能已經有了 ALL Traffic 的自我參考傳入規則。
若要設定安全群組
請登入 AWS Management Console，並在 https://console.aws.amazon.com/ec2/
開啟 Amazon EC2 主控台。 -
在左導覽窗格中，選擇 Security Groups (安全群組)。
-
您可以從清單中選擇現有的安全群組，或 Create Security Group (建立安全群組)，以用於開發端點。
-
在安全群組窗格中，導覽至 Inbound (傳入) 標籤。
-
新增自我參考規則，以允許 AWS Glue 元件進行通訊。具體來說，新增或確認有類型
All TCP、通訊協定為TCP，連接埠範圍包含所有連接埠，且其來源與群組 ID 為相同安全群組名稱的規則。傳入規則類似：
類型 通訊協定 連接埠範圍 來源 所有 TCP
TCP
0–65535
security-group以下顯示自我參考傳入規則的範例：
-
新增一個規則，以用於傳出流量。可以開啟傳出流量至所有連接埠，或建立 類型
All TCP、通訊協定為TCP、連接埠範圍包含所有連接埠，且其來源與群組 ID 為相同安全群組名稱的自我參考規則。傳出規則類似下列其中一個規則：
類型 通訊協定 連接埠範圍 目的地 所有 TCP
TCP
0–65535
security-group所有流量
ALL
ALL
0.0.0.0/0
設定筆記本伺服器的 Amazon EC2
透過開發端點，您可以建立筆記本伺服器，以使用 Jupyter 筆記本測試 ETL 指令碼。若要啟用與您的筆記本的通訊，請指定含 HTTPS (連接埠 443) 和 SSH (連接埠 22) 規則傳入的安全群組。請確定規則的來源為 0.0.0.0/0 或連接至筆記本的機器 IP 地址。
若要設定安全群組
請登入 AWS Management Console，並在 https://console.aws.amazon.com/ec2/
開啟 Amazon EC2 主控台。 -
在左導覽窗格中，選擇 Security Groups (安全群組)。
-
您可以從清單中選擇現有的安全群組，或 Create Security Group (建立安全群組)，以搭配您的筆記本伺服器使用。與您的開發端點關聯的安全群組也可用來建立您的筆記本伺服器。
-
在安全群組窗格中，導覽至 Inbound (傳入) 標籤。
-
新增傳入規則，類似如下：
類型 通訊協定 連接埠範圍 來源 SSH
TCP
22
0.0.0.0/0
HTTPS
TCP
443
0.0.0.0/0
以下顯示安全群組傳入規則的範例：
