Umgebungsarchitektur

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

Auf dieser Seite wird die Architektur von Cloud Composer-Umgebungen beschrieben.

Konfigurationen der Umgebungsarchitektur

Cloud Composer 2-Umgebungen können die folgenden Architekturkonfigurationen haben:

Kunden- und Mandantenprojekte

Beim Erstellen einer Umgebung verteilt Cloud Composer die Umgebungsressourcen zwischen einem Mandanten und einem Kundenprojekt zu speichern:

  • Das Kundenprojekt ist ein Google Cloud-Projekt, in dem Sie Ihre Umgebungen erstellen. Sie können in einem Kundenprojekt mehrere Umgebungen erstellen.

Das Mandantenprojekt ist ein von Google verwaltetes Mandantenprojekt. Das Mandantenprojekt bietet eine einheitliche Zugriffssteuerung und eine zusätzliche Ebene Datensicherheit in Ihrer Umgebung. Jeder Cloud Composer Die Umgebung hat ein eigenes Mandantenprojekt.

Umgebungskomponenten

Eine Cloud Composer-Umgebung besteht aus Umgebungskomponenten.

Eine Umgebungskomponente ist ein Element einer verwalteten Airflow-Infrastruktur, die in Google Cloud als Teil Ihrer Umgebung ausgeführt wird. Umgebung Komponenten, die entweder im Mandanten oder im Kundenprojekt von für Ihre Umgebung.

Cluster der Umgebung

Cluster der Umgebung ist ein VPC-nativer Google Kubernetes Engine-Cluster Ihrer Umgebung im Autopilot-Modus:

Standardmäßig aktiviert Cloud Composer automatische Knotenupgrades und automatische Knotenreparaturen, um den Cluster Ihrer Umgebung vor Sicherheitslücken zu schützen. Diese Vorgänge während Wartungsfenstern, die Sie für Ihre zu verbessern.

Bucket der Umgebung

Bucket der Umgebung ist ein Cloud Storage-Bucket zum Speichern von DAGs, Plug-ins, Datenabhängigkeiten und Airflow-Logs. Umgebung Bucket befindet sich im Kundenprojekt.

Wenn Sie Ihre DAG-Dateien in den Ordner /dags in Ihrem des Buckets der Umgebung synchronisiert Cloud Composer die DAGs mit Airflow-Komponenten Ihrer Umgebung.

Airflow-Webserver

Der Airflow-Webserver führt die Airflow-UI Ihrer Umgebung aus.

Cloud Composer bietet nutzerabhängig Zugriff auf die Benutzeroberfläche Identitäten und IAM-Richtlinienbindungen für Nutzer definiert.

Airflow-Datenbank

Eine Airflow-Datenbank ist eine Cloud SQL-Instanz, die im Mandantenprojekt Ihrer Umgebung ausgeführt wird. Sie hostet die Airflow-Metadatendatenbank.

Zum Schutz vertraulicher Verbindungs- und Workflowinformationen lässt Cloud Composer den Datenbankzugriff nur auf das Dienstkonto Ihrer Umgebung zu.

Andere Luftstromkomponenten

Andere Airflow-Komponenten, die in Ihrer Umgebung ausgeführt werden, sind:

  • Airflow-Planer parsen DAG-Definitionsdateien, planen DAG-Ausführungen basierend auf dem Zeitplanintervall erstellt und Aufgaben zur Ausführung in die Warteschlange gestellt Airflow-Worker In Cloud Composer 2 Airflow-DAG-Prozessoren werden als Teil von Planerkomponenten ausgeführt.

  • Airflow-Trigger überwachen alle ausgesetzten Aufgaben in Ihrem zu verbessern. Wenn Sie oben die Anzahl der Trigger in Ihrer Umgebung festgelegt haben null, dann können Sie zurückstellbare Operatoren in Ihren DAGs.

  • Airflow-Worker führen Aufgaben aus, die von Airflow geplant wurden Planer. Die minimale und maximale Anzahl von Workern in Ihrer Umgebung ändert sich und dynamisch je nach Anzahl der Aufgaben in der Warteschlange.

Architektur der öffentlichen IP-Umgebung

Ressourcen der öffentlichen IP-Cloud Composer-Umgebung im Mandantenprojekt und im Kundenprojekt
Abbildung 1. Architektur einer öffentlichen IP-Umgebung (zum Vergrößern klicken)

In einer öffentlichen IP-Umgebungsarchitektur für Cloud Composer 2:

  • Im Mandantenprojekt werden eine Cloud SQL-Instanz und ein Cloud SQL-Speicher gehostet.
  • Das Kundenprojekt hostet alle anderen Komponenten der Umgebung.
  • Airflow-Planer und -Worker im Kundenprojekt kommunizieren über eine Cloud SQL-Proxy-Instanz im Kundenprojekt mit der Airflow-Datenbank.

Architektur der privaten IP-Umgebung

Private IP-Adresse mit PSC-Umgebungsressourcen in Cloud Composer im Mandantenprojekt und im Kundenprojekt (zum Vergrößern klicken)
Abbildung 2. Ressourcen der privaten IP-Umgebung in Cloud Composer im Mandantenprojekt und im Kundenprojekt (zum Vergrößern klicken)

Standardmäßig wird Cloud Composer 2 Private Service Connect verwendet, sodass Ihr Private IP-Umgebungen kommunizieren intern ohne VPC Peerings. Es ist auch möglich, VPC-Peerings anstelle von Private Service Connect in Ihrer Umgebung. Dies ist ein nicht standardmäßige Option.

In der Architektur der privaten IP-Umgebung:

  • Im Mandantenprojekt werden eine Cloud SQL-Instanz und ein Cloud SQL-Speicher gehostet.
  • Das Kundenprojekt hostet alle anderen Komponenten der Umgebung.
  • Airflow-Planer und -Worker stellen über Den konfigurierten PSC-Endpunkt.

Hochstabile private IP-Architektur

Hochzuverlässige Ressourcen der privaten IP-Umgebung im Mandantenprojekt und im Kundenprojekt (zum Vergrößern klicken)
Abbildung 3. Hochzuverlässige Ressourcen der privaten IP-Cloud Composer-Umgebung im Mandantenprojekt und im Kundenprojekt (zum Vergrößern klicken)

Cloud Composer-Umgebungen mit hoher Ausfallsicherheit sind Cloud Composer 2 Umgebungen mit integrierten Redundanz- und Failover-Mechanismen, die Anfälligkeit der Umgebung für zonale Ausfälle und Single Point of Failure Ausfälle.

In dieser Art von Umgebung mit privater IP-Adresse gilt:

  • Eine Cloud SQL-Instanz Ihrer Umgebung ist für hohe Verfügbarkeit (eine regionale Instanz). Innerhalb einer regionalen Instanz Konfiguration besteht aus einer primären Instanz und einer Standby-Instanz.
  • In Ihrer Umgebung werden zwei Airflow-Planer, zwei Webserver, Wenn Trigger verwendet werden, sind mindestens zwei (insgesamt bis zu zehn) Trigger erforderlich. Diese Komponentenpaare werden in zwei separaten Zonen ausgeführt.
  • Die Mindestanzahl der Worker ist auf zwei festgelegt und der Cluster Ihrer Umgebung die Worker-Instanzen auf Zonen verteilen. Bei einem Zonenausfall betroffene Worker-Instanzen in einer anderen Zone verschoben werden.

Einbindung in Cloud Logging und Cloud Monitoring

Cloud Composer kann in Cloud Logging und Cloud Monitoring Ihres Google Cloud-Projekts, sodass Sie Airflow- und DAG-Logs

Cloud Monitoring erfasst und nimmt Messwerte, Ereignisse und Metadaten auf von Cloud Composer bis zu Informationen durch Dashboards und Diagramme generieren

Aufgrund des Streaming-Charakters von Cloud Logging können Sie Logs, die von Airflow-Komponenten ausgegeben werden, sofort ansehen, anstatt darauf zu warten, dass Airflow-Logs im Cloud Storage-Bucket Ihrer Umgebung angezeigt werden.

Wenn Sie die Anzahl der Logs in Ihrem Google Cloud-Projekt begrenzen möchten, beenden Sie die gesamte Aufnahme von Logs. Deaktivieren Sie das Logging aber nicht.

Nächste Schritte