本書では、AWS Workspaces上の仮想マシンからPrivateLink構成のDatabricksにアクセスできるようにフロントエンド接続の設定を行います。バックエンド接続の設定に関しては、DatabricksにおけるAWS PrivateLinkの有効化、および、DatabricksにおけるAWS PrivateLinkのバックエンド接続の設定(実践編)をご覧ください。
AWS Workspacesの設定
公衆回線経由でアクセスしないように、念のためにインターネットへのアクセスを無効にしておきます。こちらのVPCとサブネットをメモしておきます。
ワークスペースが起動したことを確認します。
セキュリティグループの作成
上記VPCにセキュリティグループaws-workspace-sgを作成します。
aws-workspace-sgのインバウンドルール
| タイプ | ポート | ソース |
|---|---|---|
| カスタムTCP | 443 | 172.16.0.0/16(AWS Workspaces VPCのCIDR) |
| カスタムTCP | 6666 | 172.16.0.0/16(AWS WorkspacesVPCのCIDR) |
aws-workspace-sgのアウトバウンドルール
| タイプ | ポート | 送信先 |
|---|---|---|
| カスタムTCP | 443 | 172.16.0.0/16(AWS WorkspacesVPCのCIDR) |
| カスタムTCP | 6666 | 172.16.0.0/16(AWS WorkspacesVPCのCIDR) |
VPCエンドポイントの作成
環境構築を行っているAWSリージョンに対応するVPCエンドポイントサービスをこちらで確認します。東京リージョン(ap-northeast-1)の場合は以下となります。
- Workspace VPC endpoint service:
com.amazonaws.vpce.ap-northeast-1.vpce-svc-02691fd610d24fd64
サービスカテゴリでサービスを名前で検索を選択し、上のエンドポイントサービスで検索を行います。
VPCはAWS WorkspacesVPCを選択します。サブネットはAWS WorkspacesVPCのサブネットを選択します。
セキュリティグループはaws-workspace-sgを選択します。
作成するとステータスが「承諾の保留中」となりますが問題ありません。
VPCエンドポイントの登録
以降はAccount APIを操作します。ローカル環境でコマンドプロンプト、ターミナルなどを開いてください。ここでは、以下のツールを使用します。
- curl
- jq
以下の情報をメモしておいてください。
- DatabricksアカウントID
- アカウントオーナーのメールアドレスおよびパスワード
curl -X POST -u <アカウントオーナーのメールアドレス>:<アカウントオーナーのパスワード> -n \
'https://accounts.cloud.databricks.com/api/2.0/accounts/<DatabricksアカウントID>/vpc-endpoints' \
-d '{
"vpc_endpoint_name": "workspace-rest-api-frontend",
"region": "ap-northeast-1",
"aws_vpc_endpoint_id": "vpce-0c4c07c32f30868b3"
}' | jq
結果
{
"vpc_endpoint_id": "64ccf132-512b-4347-9c55-c4d5a67fd261",
"account_id": "<DatabricksアカウントID>",
"vpc_endpoint_name": "workspace-rest-api-frontend",
"aws_vpc_endpoint_id": "vpce-071d657e16a943ca5",
"aws_endpoint_service_id": "vpce-svc-02691fd610d24fd64",
"use_case": "WORKSPACE_ACCESS",
"region": "ap-northeast-1",
"aws_account_id": "814153277231",
"state": "pending"
}
VPCエンドポイントのプライベートDNS名を有効化する
まず初めに、AWS WorkspacesのVPCでDNS ホスト名、DNS 解決の両方が有効になっていることを確認します。なっていない場合には有効化します。
上で作成したエンドポイントを選択し、アクションからプライベートDNS名の変更を選択します。プライベート DNS 名を有効にするのこのエンドポイントで有効にするのチェックを入れて、プライベートDNS名の変更をクリックします。
ステータスが「保留中」になりますが、少し待てば「使用可能」になります。
AWS Workspacesから動作確認を行う
仮想マシンにアクセスし、ブラウザを開きPrivateLink構成で構築したDatabricksワークスペースのURLにアクセスします。
