Cloud Composer 3 | Cloud Composer 2 | Cloud Composer 1
En esta página se describe cómo acceder a los recursos que se encuentran en unGoogle Cloud proyecto diferente al de tu entorno de Cloud Composer.
Si quieres usar una cuenta de servicio de un proyecto para ejecutar entornos en otro proyecto, consulta Usar una cuenta de servicio de otro proyecto.
Si quieres usar operadores de Airflow para interactuar con entornos de Cloud Composer, incluidos los de otros proyectos, consulta Activar DAGs en otros entornos y proyectos.
Le recomendamos que acceda a los recursos de otros proyectos de la siguiente manera: Google Cloud
En tus DAGs, usa las conexiones predeterminadas que estén preconfiguradas en tu entorno.
Por ejemplo, muchos operadores usan la conexión
google_cloud_default
y se configura automáticamente al crear un entorno.Google CloudConcede permisos y roles de gestión de identidades y accesos adicionales a la cuenta de servicio de tu entorno para que pueda acceder a los recursos de otro proyecto.
Determinar la cuenta de servicio de tu entorno
Para determinar la cuenta de servicio de tu entorno, sigue estos pasos:
Consola
En la Google Cloud consola, ve a la página Entornos.
En la lista de entornos, haz clic en el nombre del entorno. Se abrirá la página Detalles del entorno.
Ve a la pestaña Configuración del entorno.
La cuenta de servicio de tu entorno se muestra en el campo Cuenta de servicio.
El valor es una dirección de correo electrónico, como
service-account-name@example-project.iam.gserviceaccount.com
.
gcloud
gcloud composer environments describe ENVIRONMENT_NAME \
--location LOCATION \
--format="get(config.nodeConfig.serviceAccount)"
El valor es una dirección de correo electrónico, como service-account-name@example-project.iam.gserviceaccount.com
.
Otorgar roles y permisos de gestión de identidades y accesos para acceder a recursos de otro proyecto
La cuenta de servicio de tu entorno requiere permisos para acceder a recursos de otro proyecto. Estos roles y permisos pueden variar en función del recurso al que quieras acceder.
Acceder a un recurso específico
Te recomendamos que concedas roles y permisos para recursos específicos, como un solo segmento de Cloud Storage ubicado en otro proyecto. En este enfoque, se usa el acceso basado en recursos con vinculaciones de roles condicionales.
Para acceder a un recurso concreto, sigue estos pasos:
- Sigue la guía para configurar el acceso basado en recursos.
- Cuando concedas roles y permisos, especifica la cuenta de servicio de tu entorno como principal.
Acceder a un tipo de recurso
También puedes asignar roles y permisos en función del tipo de recurso, como todos los segmentos de Cloud Storage ubicados en otro proyecto.
Para acceder a un tipo de recurso, sigue estos pasos:
- Sigue la guía Gestionar acceso a otros recursos.
- Cuando concedas roles y permisos, especifica la cuenta de servicio de tu entorno como principal.
Una vez que hayas concedido los permisos y roles necesarios, podrás acceder a los recursos de otro proyecto con las mismas conexiones predeterminadas de Airflow que usas para acceder a los recursos del proyecto en el que se encuentra tu entorno.
Siguientes pasos
- Control de acceso con la gestión de identidades y accesos
- Gestionar conexiones de Airflow
- Configurar restricciones de ubicación de recursos