环境架构

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

本页面介绍了 Cloud Composer 环境的架构。

环境架构配置

Cloud Composer 3 环境有一项不依赖于网络类型的配置：

客户和租户项目

当您创建环境时，Cloud Composer 会在租户和客户项目之间分配环境的资源：

  • 客户项目是您在其中创建环境的 Google Cloud 项目。您可以在一个客户项目中创建多个环境。

租户项目是由 Google 管理的租户项目。租户项目为您的环境提供统一的访问权限控制和额外的数据安全保护层。每个 Cloud Composer 环境都有自己的租户项目。

环境组件

Cloud Composer 环境由环境组件组成。

环境组件是 Google Cloud 上运行的托管式 Airflow 基础架构的一个元素，是环境的一部分。环境组件可以在环境的租户或客户项目中运行。

环境存储桶

环境的存储桶是一个 Cloud Storage 存储桶，用于存储 DAG、插件、数据依赖项和 Airflow 日志。环境的存储桶位于客户项目中。

当您将 DAG 文件上传到环境存储桶中的 /dags 文件夹时，Cloud Composer 会将 DAG 同步到您环境的 Airflow 组件。

Airflow Web 服务器

Airflow Web 服务器会运行您环境的 Airflow 界面。

Cloud Composer 会根据用户身份和为用户定义的 IAM 政策绑定提供对界面的访问权限。

Airflow 数据库

Airflow 数据库是您的环境的租户项目中运行的 Cloud SQL 实例。它托管 Airflow 元数据数据库。

为了保护敏感连接和工作流信息，Cloud Composer 只允许对环境的服务账号进行数据库访问。

其他气流组件

在您的环境中运行的其他 Airflow 组件包括：

  • Airflow 调度器会解析 DAG 定义文件，根据时间表间隔安排 DAG 运行，并将任务排队以待 Airflow 工作器执行。

  • Airflow 触发器会异步监控环境中的所有延迟任务。如果您将环境中的触发器数量设置为大于零，则可以在 DAG 中使用可延期运算符。

  • Airflow DAG 处理器处理 DAG 文件并将其转换为 DAG 对象。在 Cloud Composer 3 中，DAG 处理器作为单独的环境组件运行。

  • Airflow 工作器执行由 Airflow 调度器安排的任务。环境中的工作器数量下限和上限会根据队列中的任务数量动态变化。

Cloud Composer 3 环境架构

租户项目和客户项目中的 Cloud Composer 3 环境资源
图 1. Cloud Composer 3 环境架构（点击可放大）

在 Cloud Composer 3 环境中：

  • 该租户项目使用 Airflow 数据库托管 Cloud SQL 实例。
  • 所有 Airflow 资源都在租户项目中运行。
  • 客户项目托管环境的存储桶。
  • 客户项目中的自定义 VPC 网络连接可用于将环境连接到自定义 VPC 网络。您可以使用现有连接，也可以由 Cloud Composer 按需自动创建。您还可以将环境与 VPC 网络分离。
  • 客户项目中的 Google Cloud 控制台、Monitoring 和 Logging 提供了管理环境、DAG 和 DAG 运行以及访问环境指标和日志的方法。您也可以使用 Airflow 界面、Google Cloud CLI、Cloud Composer API 和 Terraform 来达到相同的目的。

与 Cloud Logging 和 Cloud Monitoring 集成

Cloud Composer 集成了 Google Cloud 项目的 Cloud Logging 和 Cloud Monitoring，因此您可以从一个位置集中查看 Airflow 和 DAG 日志。

Cloud Monitoring 会从 Cloud Composer 中收集并提取指标、事件和元数据，并通过信息中心和图表生成数据分析。

由于 Cloud Logging 的流式传输特性，您可以立即查看由 Airflow 组件发出的日志，而无需等待 Airflow 日志显示在您环境的 Cloud Storage 存储桶中。

如需限制 Google Cloud 项目中的日志数量，您可以停止所有日志提取。请勿停用 Logging。

后续步骤