보안 권장사항

Cloud Composer 1 | Cloud Composer 2

이 페이지에서는 Cloud Composer 환경에서 작업하는 팀의 보안 구성을 위한 한 가지 접근 방법에 대해 설명합니다.

Airflow CI/CD 파이프라인의 예시
그림 1. Airflow CI/CD 파이프라인의 예시(확대하려면 클릭)

Cloud Composer는 Cloud Composer 환경에서 Airflow로 작업할 때 사용할 수 있는 몇 가지 보안 기능을 제공합니다. Identity and Access Management를 사용한 액세스 제어 및 Airflow UI 액세스 제어 외에도 환경 구성 및 DAG 코드가 실수로 수정되지 않도록 방지하는 팀 워크플로를 설정할 수 있습니다.

  1. Terraform을 사용하여 환경을 만듭니다. 이렇게 하면 환경 구성을 저장소에 코드로 저장할 수 있습니다.

  2. 관리자만 환경 버킷 및 환경 클러스터에 액세스할 수 있고 일반 사용자의 경우 직접 액세스가 사용 중지되도록 IAM 역할을 할당합니다. 예를 들어 Composer 사용자 역할은 DAG UI 및 Airflow UI에 대해서만 액세스를 사용 설정합니다.

  3. DAG 코드가 저장소에서 검색되도록 CI/CD 파이프라인으로 환경에 DAG를 배포합니다. 이렇게 하면 변경사항이 버전 제어 시스템에 병합되기 전 DAG가 검토 및 승인됩니다. 검토 프로세스 동안 승인자는 DAG가 해당 팀 내에 설정된 보안 기준을 충족하는지 확인합니다. 검토 단계는 환경 버킷의 내용을 수정하는 DAG 배포를 방지하기 위해 중요합니다.

다음 단계