更改环境网络类型（专用或公共 IP）

Cloud Composer 1 |Cloud Composer 2 |Cloud Composer 3

本页面介绍专用 IP 环境与公共 IP 环境之间的区别 Cloud Composer 3 中的网络类型，并介绍了如何 环境的网络类型。

如果您希望在安装 PyPI 软件包时仅停用或启用互联网访问权限，请参阅 安装 PyPI 软件包时配置互联网访问权限。

如果您希望允许从您的环境中访问 VPC 网络， 请参阅将环境连接到 VPC 网络。

关于环境网络类型

Cloud Composer 3 使用两种环境网络类型：

  • 公共 IP：环境的 Airflow 组件可以访问互联网。 这是默认网络类型。

  • 专用 IP：环境的 Airflow 组件无权访问 互联网。

无论网络类型如何，Google 服务 API 的访问权限 始终可能实现

除了两种网络类型之外，您还可以启用或停用对 适用于任何类型的环境的 VPC 网络。根据您的配置 VPC 网络，专用 IP 环境可以通过您访问互联网 VPC 网络。

如需详细了解 VPC 网络访问，请参阅 将环境连接到 VPC 网络。

更改环境网络类型

控制台

  1. 在 Google Cloud 控制台中，前往环境页面。

    转到“环境”

  2. 在环境列表中，点击您的环境名称。环境详情页面会打开。

  3. 转到环境配置标签页。

  4. 在网络配置部分，找到 网络类型项，然后点击修改。

  5. 在网络类型对话框中，选择：

    • 公共 IP 环境（默认），用于公共 IP 网络。
    • 用于专用 IP 网络的专用 IP 环境。

  6. 点击保存。

gcloud

以下 Google Cloud CLI 参数会更改环境的 网络类型：

  • --enable-private-environment：专用 IP 网络的更改。
  • --disable-private-environment：更改为公共 IP 网络（默认）。

更改为专用 IP 网络：

gcloud beta composer environments update ENVIRONMENT_NAME \
  --location LOCATION \
  --enable-private-environment

公共 IP 网络的变更：

gcloud beta composer environments update ENVIRONMENT_NAME \
  --location LOCATION \
  --disable-private-environment

替换以下内容：

  • ENVIRONMENT_NAME：环境的名称。
  • LOCATION：环境所在的区域。

示例（专用 IP）：

gcloud beta composer environments update example-environment \
  --location us-central1 \
  --enable-private-environment

示例（公共 IP）：

gcloud beta composer environments update example-environment \
  --location us-central1 \
  --disable-private-environment

API

  1. 创建 environments.patch API 请求。

  2. 在此请求中：

    1. 在 updateMask 参数中，指定 config.private_environment_config.enable_private_environment 。

    2. 在请求正文的 enablePrivateEnvironment 字段中：

      • 指定 true 以更改为专用 IP 网络。
      • 指定 false 以更改为公共 IP 网络（默认）。

示例（专用 IP）：

// PATCH https://composer.googleapis.com/v1beta1/projects/example-project/
// locations/us-central1/environments/example-environment?updateMask=
// config.private_environment_config.enable_private_environment

"config": {
  "privateEnvironmentConfig": {
    "enablePrivateEnvironment": true
  }
}

Terraform

config 代码块中的 enable_private_environment 字段指定 环境的网络类型：

  • true：专用 IP 网络。
  • false 或省略：公共 IP 网络（默认）。
resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    enable_private_ip_environment = PRIVATE_IP_STATUS

  }
}

替换以下内容：

  • ENVIRONMENT_NAME：您的环境的名称。
  • LOCATION：环境所在的区域。
  • PRIVATE_IP_STATUS：true 表示专用 IP，false 表示公共 IP

示例（专用 IP）：

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {

    enable_private_ip_environment = true

    ... other configuration parameters
  }
}

后续步骤