--- title: "トンネリングを利用した Web UIアクセス" slug: "hadoop-vpc-6" tags: ["Cloud Hadoop", "VPC"] updated: 2026-09-17T09:25:51Z published: 2026-09-17T09:25:51Z canonical: "guide.ncloud-docs.com/hadoop-vpc-6" stale: true --- > ## Documentation Index > Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # トンネリングを利用した Web UIアクセス VPC環境で利用できます。 基本的には、クラスタの作成時に入力したクラスタ管理者のアカウントとパスワードを用いて Ambari Web UIにアクセスできます。ただし、HDFS NameNode UIなどの以下の Web UIは SSHトンネリングを介してのみアクセスできます。 - HDFS NameNode UI - YARN Resource Manager UI - Spark Job History UI - Oozie Web UI - HBase Master UI ## 事前タスク SSHトンネリングアクセスを行うには、以下のような事前タスクが必要です。 | 項目 | 説明 | ガイド | | --- | --- | --- | | ACG設定 | 当該クラスタの ACG設定にアクセスしようとするデバイスの IPアドレスと22番ポートを追加 - アクセスソース: ユーザーの固定 IPアドレス( **[myIp]** ボタンをクリックして入力可能) | [ファイアウォール設定(ACG)](/docs/ja/server-acg-vpc) | | 認証キー | 当該クラスタへのアクセスに必要な秘密鍵(.pem) | [クラスタの直接アクセス認証キーの管理](/docs/ja/hadoop-vpc-4#%ED%81%B4%EB%9F%AC%EC%8A%A4%ED%84%B0-%EC%A7%81%EC%A0%91-%EC%A0%91%EC%86%8D-%EC%9D%B8%EC%A6%9D%ED%82%A4-%EB%B3%80%EA%B2%BD) | | ドメイン | 当該クラスタノードへのアクセスに必要なドメインアドレス | [クラスタの詳細情報確認](/docs/ja/hadoop-vpc-4#%ED%81%B4%EB%9F%AC%EC%8A%A4%ED%84%B0-%EC%83%81%EC%84%B8-%EC%A0%95%EB%B3%B4-%ED%99%95%EC%9D%B8) | ### 1.クラスタ内のドメイン確認 クラスタ内で割り当てられたドメインを確認する方法は、次の通りです。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Big Data & Analytics** > **Cloud Hadoop**メニューを順にクリックします。 2. クラスタリストでクラスタを選択し、詳細情報の**ドメイン**項目でドメインが割り当てられているか確認します。 ![cloudhadoop-clusterlist-domein_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/cloudhadoop-clusterlist-domein_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T11%3A49%3A12Z&se=2026-10-26T12%3A49%3A12Z&sr=c&sp=r&sig=5hp7bwXNShnVvLU1cYZmejAavsViRKjYoU03oYL23D4%3D) ### 2.ACGルール設定 クラスタの ACGルールを変更する方法は、次の通りです。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Compute** > **Server** > **ACG**メニューを順にクリックします。 2. アクセスしたいクラスタの ACGを選択し、 **[ACG設定]** ボタンをクリックします。 ![cloudhadoop-server-acg1_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/cloudhadoop-server-acg1_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T11%3A49%3A12Z&se=2026-10-26T12%3A49%3A12Z&sr=c&sp=r&sig=5hp7bwXNShnVvLU1cYZmejAavsViRKjYoU03oYL23D4%3D) 3. 次の4つの情報を入力し、ACG Ruleを追加します。 - プロトコル: TCP - アクセスソース: SSH通信を行うローカルデバイスの IPアドレス - 許可ポート: 22 - メモ(任意) ![chadoop-3-3-02_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/chadoop-3-3-02_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T11%3A49%3A12Z&se=2026-10-26T12%3A49%3A12Z&sr=c&sp=r&sig=5hp7bwXNShnVvLU1cYZmejAavsViRKjYoU03oYL23D4%3D) ## トンネル作成 トンネルは、以下の2つの方法の中からユーザー環境に応じて選択して作成できます。トンネリングが完了すると、ローカルから9876ポートに転送されるトラフィックがクラスタのエッジノードにルーティングされます。 [方法1: SSHコマンドを使用したトンネル作成](/docs/ja/hadoop-vpc-6#%EB%B0%A9%EB%B2%951-ssh-%EB%AA%85%EB%A0%B9%EC%9D%84-%EC%82%AC%EC%9A%A9%ED%95%9C-%ED%84%B0%EB%84%90-%EC%83%9D%EC%84%B1) [方法2: PuTTYを使用したトンネル作成](/docs/ja/hadoop-vpc-6#%EB%B0%A9%EB%B2%952-putty%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%9C-%ED%84%B0%EB%84%90-%EC%83%9D%EC%84%B1) ### 方法1: SSHコマンドを使用したトンネル作成 [Secure Shell(SSH)](https://en.wikipedia.org/wiki/Tunneling_protocol#Secure_Shell_tunneling)トンネリング{target="_blank"}は、ローカルコンピュータのポートを、Cloud Hadoopクラスタのドメインアドレスおよびポートが許可されたエッジノードに接続します。 ローカルポートに転送されたトラフィックは、SSHアクセスを通じてエッジノードにルーティングされます。まるでエッジノードから始まったかのように表示され、レスポンスはトンネルを介して再びルーティングされます。 以下の例の SSHコマンドを参照して SSHトンネルを作成します。 - Cloud Hadoopで作成したクラスタの SSHユーザーは `sshuser`で、変更できません。 - `<PEM-FILE-PATH>`と `<CLUSTER-DOMAIN>`に、[事前タスク](/docs/ja/hadoop-vpc-6#%EC%82%AC%EC%A0%84-%EC%9E%91%EC%97%85)を行った認証キーとドメイン情報をそれぞれ入力します。 ``` # ssh -i -C2qTnNf -D 9876 sshuser@ ssh -i ~/Download/sample-key.pem -C2qTnNf -D 9876 sshuser@pub-XXXX.hadoop.ntruss.com ``` 上記のコマンドは、ローカルポート9876で SSHを通じてクラスタにトラフィックをルーティングします。オプションは次の通りです。 | PORT | 説明 | | --- | --- | | `D 9876` | トンネルを通じてトラフィックをルーティングするローカルポート | | `C` | ウェブトラフィックはほとんどテキストであるため、すべてのデータを圧縮 | | `2` | SSHがプロトコルバージョン2だけ試すように強制 | | `q` | 自動モード | | `T` | ポート転送後に偽の tty割り当てを無効化 | | `n` | ポート転送後に STDINを読み込まない | | `N` | ポート転送後にリモートコマンドを実行しない | | `f` | バックグラウンドで実行 | ### 方法2: PuTTYを使用したトンネル作成 PuTTYを用いたトンネルの作成方法は、次の通りです。 1. PuTTYを実行します([PuTTYをダウンロード](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html))。 2. **Category**ポップアップで **Session**を選択し、各設定項目に以下のように入力します。 - **HostName(or IP address)** : `sshuser@DNS`(`sshuser@DNS` のうち、`DNS`には当該クラスタのドメインアドレスを入力) - **Port**: `22` 3. **Category**画面で、**Connection > SSH > Tunnels**項目をクリックします。 4. **Options controlling SSH port forwarding**様式に以下の情報を入力し、 **[Add]** ボタンをクリックします。 - **Source port**: 送信するクライアントのポート(例) 9876) - **Destination**: 当該クラスタのドメインアドレス - **Dynamic**: 動的 SOCKSプロキシのルーティングを有効化 5. **Category**ウィンドウで **Connection > SSH > Auth > Credentials**を選択します。 6. **Private key file for authentication**で、**[Browse]** ボタンをクリックして pemファイルを変換して作成した ppkファイルを選択し、**[Open]** ボタンをクリックします。 - pemファイルの変換に関する詳細は、[認証キー(pem)変換](/docs/ja/hadoop-vpc-5/#1-%EC%9D%B8%EC%A6%9D%ED%82%A4pem-%EB%B3%80%ED%99%98)をご参照ください。 参考 PuTTY 0.78以前のバージョンの場合、**Private key file for authentication**は **Connection > SSH > Auth**から選択できます。 参考 一度作られたトンネルは PuTTYでそのセッションを保存しておき、必要な時にロードしてアクセスできます。 - セッションを保存するには、**Load、save or delete a stored session**の **Saved Sessions**の入力欄にセッション名を入力し、 **[Save]** ボタンをクリックします。 - セッションを実行するには、**Saved Sessions**リストにあるそのセッションを選択し、**[Open]** ボタンをクリックします。 ## ブラウザでトンネルを設定 この段階では、すべてのプラットフォームで同じプロキシ設定を提供する Mozilla Firefoxブラウザの使用をお勧めします。他の最新ブラウザ(e.g.Google Chrome)の場合、トンネルで動作させるには FoxyProxyなどの拡張機能が必要になる場合があります。 本ガイドでは、localhostと SOCKS v5プロキシトンネルを作成する際に許可されるポート(例: 9876)を使用してブラウザを構成する方法について説明します。 - [Firefox使用時](/docs/ja/hadoop-vpc-6#firefox-%EC%82%AC%EC%9A%A9-%EC%8B%9C) - [macOS + Chrome使用時](/docs/ja/hadoop-vpc-6#macos-chrome-%EC%82%AC%EC%9A%A9-%EC%8B%9C) - [Windows + Chrome使用時](/docs/ja/hadoop-vpc-6#windows-chrome-%EC%82%AC%EC%9A%A9-%EC%8B%9C) ### Firefox使用時 Firefoxブラウザでトンネルを設定する方法は、次の通りです。 1. Firefoxブラウザで ![df-quick-start_i-firefox](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/df-quick-start_i-firefox.png?sv=2026-02-06&spr=https&st=2026-10-26T11%3A49%3A12Z&se=2026-10-26T12%3A49%3A12Z&sr=c&sp=r&sig=5hp7bwXNShnVvLU1cYZmejAavsViRKjYoU03oYL23D4%3D)> **設定 > 一般**をクリックし、**ネットワーク設定**の **[設定]** ボタンをクリックします。 2. 接続設定のポップアップで以下の画面のように設定し、 **[確認]** ボタンをクリックします。 ![hadoop-chadoop-proxy1_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/hadoop-chadoop-proxy1_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T11%3A49%3A12Z&se=2026-10-26T12%3A49%3A12Z&sr=c&sp=r&sig=5hp7bwXNShnVvLU1cYZmejAavsViRKjYoU03oYL23D4%3D) ### macOS Chrome使用時 macOS環境の Chromeブラウザでトンネルを設定する方法は、次の通りです。 1. cmdを実行します。 2. 以下のコマンドを入力して実行します。 ``` /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --proxy server="socks5://127.0.0.1:9876" ``` ### Windows Chrome使用時 Windows環境の Chromeブラウザでトンネルを設定する方法は、次の通りです。 1. Chromeアイコンを右クリックし、**プロパティ**を選択します。 2. **[ショートカット]** タブの**対象(T)** テキストの末尾に `--proxy-server="socks5://127.0.0.1:9876"`と入力し、 **[確認]** ボタンをクリックします。 ![chadoop-2-1-106_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/chadoop-2-1-106_ja.png?sv=2026-02-06&spr=https&st=2026-10-26T11%3A49%3A12Z&se=2026-10-26T12%3A49%3A12Z&sr=c&sp=r&sig=5hp7bwXNShnVvLU1cYZmejAavsViRKjYoU03oYL23D4%3D) ## ブラウザからウェブ UIにアクセス トンネリングを設定する前には **Ambari Metrics > Quick Links**にあるページにアクセスできませんが、ブラウザ設定後は Web UIにアクセスできることを確認できます。例えば、Active ResourceManagerコンポーネントがホスト `m-002-cluster-test-hd`にある場合、`http://m-002-cluster-test-hd:8088/cluster`から Resource Manager UIにアクセスできます。 これまでトンネリングなしでアクセスできていた Web UIの場合、トンネリング以降は、既存のアドレスのドメインアドレスを、Private IPアドレスまたはホスト名に変更してからアクセスする必要があります。 例えば、従来はトンネリングなしで Ambari UIに `http://pub-adqs.hadoop.ntruss.com:8443/#/login`といったアドレスにアクセスできたなら、トンネリング後は `http://m-001-cluster-test-hd:8443/#/login`からアクセスできます。 注意 プロキシサーバを設定し、そのウェブブラウザをすべて再起動すると正常に動作します。