使用 Cloud Functions 和 Pub/Sub 消息触发 DAG

Cloud Composer 1 |Cloud Composer 2 |Cloud Composer 3

注意：此页面尚未针对 Cloud Composer 3 进行修改，显示的内容适用于 Cloud Composer 2。

本页将引导您通过触发 Cloud Composer DAG 来响应 Pub/Sub 主题更改，从而创建基于事件的推送架构。本教程中的示例演示了如何在 DAG 流程中处理 Pub/Sub 管理的整个周期，包括订阅管理。它适用于一些常见的使用场景 需要触发 DAG，但不想设置额外的访问权限。

例如，如果您出于安全考虑不想提供对 Cloud Composer 环境的直接访问权限，则可以使用通过 Pub/Sub 发送的消息作为解决方案。您可以配置 Cloud Run 函数来创建 Pub/Sub 消息并将其发布到 Pub/Sub 主题。然后，您可以创建一个 DAG，用于拉取 Pub/Sub 消息，然后处理这些消息。

注意 ：作为替代方法，您可以使用 只使用 Airflow REST API，或者， 使用 Cloud Run 函数触发 DAG 特定事件发生时触发。

在本示例中，您将创建一个 Cloud Run 函数并部署两个 DAG。第一个 DAG 拉取 Pub/Sub 消息并触发 根据 Pub/Sub 消息内容生成第二个 DAG。

本教程假定您熟悉 Python 和 Google Cloud 控制台。

目标

目标：

• 创建相关资源并准备环境。
• 上传订阅 Pub/Sub 主题的 DAG。
• 配置和部署 Cloud Run 函数 通过 Pub/Sub 消息发送到 Pub/Sub 主题。
• 测试函数。

费用

本教程使用 Google Cloud 的以下收费组件：

• Cloud Composer（另请参阅 额外费用）
• Pub/Sub
• Cloud Run 函数

完成本教程后，您可以通过删除您创建的资源来避免继续计费。如需了解详情，请参阅清理。

准备工作

在本教程中，您需要一个 Google Cloud 项目。按以下方式配置项目：

1. 在 Google Cloud 控制台中，选择或创建项目：

   转到项目选择器

2. 确保您的项目已启用结算功能。 了解如何检查项目是否已启用结算功能。

3. 确保您的 Google Cloud 项目用户具有以下角色，以便创建必要的资源：

   • Service Account User (roles/iam.serviceAccountUser)
   • Pub/Sub Editor (roles/pubsub.editor)
   • 环境和存储对象管理员 (roles/composer.environmentAndStorageObjectAdmin)
   • Cloud Run functions Admin (roles/cloudfunctions.admin)
   • 日志查看器 (roles/logging.viewer)

4. 确保 运行 Cloud Run 函数的服务账号 在项目中具有访问 Pub/Sub 的足够权限。修改者 默认情况下，Cloud Run 函数使用 App Engine 默认服务账号。 此服务账号具有 Editor 角色，该角色有足够的权限 本教程的权限。

为您的项目启用 API

控制台

Enable the Cloud Composer, Cloud Run functions, and Pub/Sub APIs.

Enable the APIs

gcloud

Enable the Cloud Composer, Cloud Run functions, and Pub/Sub APIs:

gcloud services enable composer.googleapis.com cloudfunctions.googleapis.com pubsub.googleapis.com

Terraform

将以下资源定义添加到 Terraform 脚本中，以便在项目中启用 Cloud Composer API：

resource "google_project_service" "composer_api" {
  project = "<PROJECT_ID>"
  service = "composer.googleapis.com"
  // Disabling Cloud Composer API might irreversibly break all other
  // environments in your project.
  // This parameter prevents automatic disabling
  // of the API when the resource is destroyed.
  // We recommend to disable the API only after all environments are deleted.
  disable_on_destroy = false
// this flag is introduced in 5.39.0 version of Terraform. If set to true it will
//prevent you from disabling composer_api through Terraform if any environment was
//there in the last 30 days
  check_if_service_has_usage_on_destroy = true
}

resource "google_project_service" "pubsub_api" {
  project = "<PROJECT_ID>"
  service = "pubsub.googleapis.com"
  disable_on_destroy = false
}

resource "google_project_service" "functions_api" {
  project = "<PROJECT_ID>"
  service = "cloudfunctions.googleapis.com"
  disable_on_destroy = false
}

将 <PROJECT_ID> 替换为项目的项目 ID。例如 example-project。

创建 Cloud Composer 环境

创建 Cloud Composer 2 环境。

在此过程中 您授予 Cloud Composer v2 API Service Agent Extension (roles/composer.ServiceAgentV2Ext) 角色分配给 Composer Service Agent 。Cloud Composer 使用此账号在您的 Google Cloud 项目中执行操作。

创建 Pub/Sub 主题

此示例会触发 DAG 以响应推送到 Pub/Sub 主题。创建要在此中使用的 Pub/Sub 主题 示例：

控制台

1. 在 Google Cloud 控制台中，前往 Pub/Sub 主题页面。

   转到“Pub/Sub 主题”

2. 点击创建主题。

3. 在主题 ID 字段中，输入 dag-topic-trigger 作为主题的 ID。

4. 将其他选项保留为默认值。

5. 点击创建主题。

gcloud

如需创建主题，请运行 gcloud pubsub topics create 命令：

gcloud pubsub topics create dag-topic-trigger

Terraform

将以下资源定义添加到您的 Terraform 脚本中：

resource "google_pubsub_topic" "trigger" {
  project                    = "<PROJECT_ID>"
  name                       = "dag-topic-trigger"
  message_retention_duration = "86600s"
}

将 <PROJECT_ID> 替换为项目的项目 ID。例如 example-project。

上传 DAG

将 DAG 上传到您的环境：

1. 将以下 DAG 文件保存在本地计算机上。
2. 将 <PROJECT_ID> 替换为项目的项目 ID。例如 example-project。
3. 将修改后的 DAG 文件上传到您的环境。

from __future__ import annotations

from datetime import datetime
import time

from airflow import DAG
from airflow import XComArg
from airflow.operators.python import PythonOperator
from airflow.operators.trigger_dagrun import TriggerDagRunOperator
from airflow.providers.google.cloud.operators.pubsub import (
    PubSubCreateSubscriptionOperator,
    PubSubPullOperator,
)

PROJECT_ID = "<PROJECT_ID>"
TOPIC_ID = "dag-topic-trigger"
SUBSCRIPTION = "trigger_dag_subscription"


def handle_messages(pulled_messages, context):
    dag_ids = list()
    for idx, m in enumerate(pulled_messages):
        data = m.message.data.decode("utf-8")
        print(f"message {idx} data is {data}")
        dag_ids.append(data)
    return dag_ids


# This DAG will run minutely and handle pub/sub messages by triggering target DAG
with DAG(
    "trigger_dag",
    start_date=datetime(2021, 1, 1),
    schedule_interval="* * * * *",
    max_active_runs=1,
    catchup=False,
) as trigger_dag:
    # If subscription exists, we will use it. If not - create new one
    subscribe_task = PubSubCreateSubscriptionOperator(
        task_id="subscribe_task",
        project_id=PROJECT_ID,
        topic=TOPIC_ID,
        subscription=SUBSCRIPTION,
    )

    subscription = subscribe_task.output

    # Proceed maximum 50 messages in callback function handle_messages
    # Here we acknowledge messages automatically. You can use PubSubHook.acknowledge to acknowledge in downstream tasks
    # https://airflow.apache.org/docs/apache-airflow-providers-google/stable/_api/airflow/providers/google/cloud/hooks/pubsub/index.html#airflow.providers.google.cloud.hooks.pubsub.PubSubHook.acknowledge
    pull_messages_operator = PubSubPullOperator(
        task_id="pull_messages_operator",
        project_id=PROJECT_ID,
        ack_messages=True,
        messages_callback=handle_messages,
        subscription=subscription,
        max_messages=50,
    )

    # Here we use Dynamic Task Mapping to trigger DAGs according to messages content
    # https://airflow.apache.org/docs/apache-airflow/2.3.0/concepts/dynamic-task-mapping.html
    trigger_target_dag = TriggerDagRunOperator.partial(task_id="trigger_target").expand(
        trigger_dag_id=XComArg(pull_messages_operator)
    )

    (subscribe_task >> pull_messages_operator >> trigger_target_dag)


def _some_heavy_task():
    print("Do some operation...")
    time.sleep(1)
    print("Done!")


# Simple target DAG
with DAG(
    "target_dag",
    start_date=datetime(2022, 1, 1),
    # Not scheduled, trigger only
    schedule_interval=None,
    catchup=False,
) as target_dag:
    some_heavy_task = PythonOperator(
        task_id="some_heavy_task", python_callable=_some_heavy_task
    )

    (some_heavy_task)

示例代码包含两个 DAG：trigger_dag 和 target_dag。

trigger_dag DAG 订阅一个 Pub/Sub 主题， Pub/Sub 消息，并触发 DAG ID 中指定的另一个 DAG Pub/Sub 消息数据的不同部分在此示例中，trigger_dag 触发器 target_dag DAG，用于向任务日志输出消息。

trigger_dag DAG 包含以下任务：

• subscribe_task：订阅 Pub/Sub 主题。
• pull_messages_operator：使用 PubSubPullOperator 读取 Pub/Sub 消息数据。
• trigger_target_dag：根据从 Pub/Sub 主题中拉取的消息中的数据触发另一个 DAG（在本例中为 target_dag）。

target_dag DAG 仅包含一个任务：output_to_logs。此任务 以 1 秒延迟将消息输出到任务日志。

注意 ：如果您想将更多参数（例如 conf 或 execution_date，那么您可以修改 Cloud Run 函数和 DAG 示例。在 Pub/Sub 消息中传递值，然后在 trigger_target_dag 任务中处理这些值。如需详细了解 请参阅关于 TriggerDagRunOperator。

部署用于在 Pub/Sub 主题上发布消息的 Cloud Run 函数

在本部分中，您将部署一个 Cloud Run 函数，用于在 Pub/Sub 主题上发布消息。

创建 Cloud Run 函数并指定其配置

控制台

1. 在 Google Cloud 控制台中，前往 Cloud Run 函数页面。

   前往 Cloud Run 函数

2. 点击创建函数。

3. 在环境字段中，选择第 1 代。

4. 在函数名称字段中，输入函数的名称：pubsub-publisher。

5. 在触发器类型字段中，选择 HTTP。

6. 在身份验证部分中，选择 允许未通过身份验证的调用。此选项 未经身份验证的用户 能够调用 HTTP 函数。

   注意：如需在生产环境中使用，请考虑使用需要身份验证的函数。请参阅 进行身份验证以进行调用 了解详情。

7. 点击保存。

8. 点击下一步以继续执行代码步骤。

Terraform

在这一步中，请考虑使用 Google Cloud 控制台，因为 通过 Terraform 管理函数源代码的简单方法。

此示例演示了如何上传 Cloud Run 函数 从本地 ZIP 归档文件中获取。 将文件存储在此存储分区中，然后将存储分区中的文件用作 获取 Cloud Run 函数的源。如果使用这种方法 Terraform 不会自动更新函数的源代码， 即使您创建新的归档文件如需重新上传函数代码，您需要 可以更改归档文件的文件名

1. 下载 pubsub_publisher.py 和 requirements.txt 文件。
2. 在 pubsub_publisher.py 文件中，将 <PROJECT_ID> 替换为 您的项目的项目 ID。例如 example-project。
3. 创建一个名为 pubsub_function.zip 且包含以下内容的 zip 归档文件： pbusub_publisner.py 和 requirements.txt 文件。
4. 将 ZIP 归档文件保存到存储 Terraform 脚本的目录中。
5. 将以下资源定义添加到 Terraform 脚本中，并将 <PROJECT_ID> 替换为项目的项目 ID。

resource "google_storage_bucket" "cloud_function_bucket" {
  project        = <PROJECT_ID>
  name           = "<PROJECT_ID>-cloud-function-source-code"
  location       = "US"
  force_destroy  = true
  uniform_bucket_level_access = true
}

resource "google_storage_bucket_object" "cloud_function_source" {
  name   = "pubsub_function.zip"
  bucket = google_storage_bucket.cloud_function_bucket.name
  source = "./pubsub_function.zip"
}

resource "google_cloudfunctions_function" "pubsub_function" {
  project = <PROJECT_ID>
  name    = "pubsub-publisher"
  runtime = "python310"
  region  = "us-central1"

  available_memory_mb   = 128
  source_archive_bucket = google_storage_bucket.cloud_function_bucket.name
  source_archive_object = "pubsub_function.zip"
  timeout               = 60
  entry_point           = "pubsub_publisher"
  trigger_http          = true
}

指定 Cloud Run 函数代码参数

控制台

1. 在代码步骤的运行时字段中，选择语言 运行时。在此示例中，选择 Python 3.10。

2. 在入口点字段中，输入 pubsub_publisher。这是在您的 Cloud Run 函数运行时执行的代码。 此标志必须是函数名称或完全限定类名， 是否存在

Terraform

跳过此步骤。Cloud Run 函数参数已在 google_cloudfunctions_function 资源中定义。

上传您的 Cloud Run 函数代码

控制台

在源代码字段中，选择相应的选项 提供函数源代码。 在本教程中，使用 Cloud Run 函数添加函数代码 内嵌编辑器。或者，您也可以上传 ZIP 文件或使用 Cloud Source Repositories。

1. 将以下代码示例放入 main.py 文件中。
2. 将 <PROJECT_ID> 替换为项目的项目 ID。例如 example-project。

from google.cloud import pubsub_v1

project = "<PROJECT_ID>"
topic = "dag-topic-trigger"


def pubsub_publisher(request):
    """Publish message from HTTP request to Pub/Sub topic.
    Args:
        request (flask.Request): HTTP request object.
    Returns:
        The response text with message published into Pub/Sub topic
        Response object using
        `make_response <http://flask.pocoo.org/docs/1.0/api/#flask.Flask.make_response>`.
    """
    request_json = request.get_json()
    print(request_json)
    if request.args and "message" in request.args:
        data_str = request.args.get("message")
    elif request_json and "message" in request_json:
        data_str = request_json["message"]
    else:
        return "Message content not found! Use 'message' key to specify"

    publisher = pubsub_v1.PublisherClient()
    # The `topic_path` method creates a fully qualified identifier
    # in the form `projects/{project_id}/topics/{topic_id}`
    topic_path = publisher.topic_path(project, topic)

    # The required data format is a bytestring
    data = data_str.encode("utf-8")
    # When you publish a message, the client returns a future.
    message_length = len(data_str)
    future = publisher.publish(topic_path, data, message_length=str(message_length))
    print(future.result())

    return f"Message {data} with message_length {message_length} published to {topic_path}."

Terraform

跳过此步骤。Cloud Run 函数参数已在 google_cloudfunctions_function 资源中定义。

指定 Cloud Run 函数依赖项

控制台

在 requirements.txt 元数据文件中指定函数依赖项：

requests-toolbelt==1.0.0
google-auth==2.19.1
google-cloud-pubsub==2.21.5

部署函数时，Cloud Run 函数会下载并安装 requirements.txt 文件中声明的依赖项，每个软件包对应一行内容。此文件必须与包含函数代码的 main.py 文件位于同一目录中。如需了解详情，请参阅 pip 文档中的要求文件。

Terraform

跳过此步骤。Cloud Run 函数依赖项在 pubsub_function.zip 归档文件的 requirements.txt 文件中定义。

部署 Cloud Run 函数

控制台

点击部署。部署成功完成后，Google Cloud 控制台的 Cloud Run 函数页面中会显示带有绿色对勾标记的函数。

请确保运行 Cloud Run 函数的服务账号在您的项目中拥有足够的权限来访问 Pub/Sub。

Terraform

1. 初始化 Terraform：

   terraform init
   

2. 查看配置并验证 Terraform 将创建或更新的资源是否符合您的预期：

   terraform plan
   

3. 如需检查配置是否有效，请运行以下命令 命令：

   terraform validate
   

4. 通过运行以下命令并在提示符处输入“yes”，应用 Terraform 配置：

   terraform apply
   

等待 Terraform 显示“应用完成！”消息。

在 Google Cloud 控制台中，前往界面中的资源 确认 Terraform 已经创建或更新它们。

测试 Cloud Run 函数

如需检查您的函数是否向 Pub/Sub 主题发布消息，以及示例 DAG 是否按预期运行，请执行以下操作：

1. 检查 DAG 是否处于活跃状态：

   1. 在 Google Cloud 控制台中，前往环境页面。

      转到“环境”

   2. 在环境列表中，点击您的环境名称。环境详情页面会打开。

   3. 转到 DAG 标签页。

   4. 检查名为 trigger_dag 和 target_dag。两个 DAG 都必须处于 Active 状态。

2. 推送测试 Pub/Sub 消息。您可以在 Cloud Shell 中执行此操作：

   1. 在 Google Cloud 控制台中，转到函数页面。

      前往 Cloud Run 函数

   2. 点击函数的名称 pubsub-publisher。

   3. 转到测试标签页。

   4. 在配置触发事件部分中，输入以下内容 JSON 键值对：{"message": "target_dag"}。请勿修改键值对 因为此消息稍后会触发测试 DAG。

   5. 在测试命令部分，点击在 Cloud Shell 中测试。

   6. 在 Cloud Shell 终端中，等待系统自动显示命令。按 Enter 运行此命令。

   7. 如果系统显示为 Cloud Shell 提供授权消息，请点击授权。

   8. 检查消息内容是否与 Pub/Sub 消息相符。在此示例中，输出消息必须以 Message b'target_dag' with message_length 10 published to 开头，作为函数的响应。

3. 检查是否触发了 target_dag：

   1. 等待至少一分钟，以便 trigger_dag 的新的 DAG 运行作业完成。

   2. 在 Google Cloud 控制台中，前往环境页面。

      转到“环境”

   3. 在环境列表中，点击您的环境名称。环境详情页面会打开。

   4. 转到 DAG 标签页。

   5. 点击 trigger_dag 以转到 DAG 详情页面。运行标签页上会显示 trigger_dag DAG 的 DAG 运行列表。

      此 DAG 每分钟运行一次，并处理从函数发送的所有 Pub/Sub 消息。如果没有发送任何消息， trigger_target 任务在 DAG 运行日志中被标记为 Skipped。如果 DAG 被触发，则 trigger_target 任务被标记为 Success。

   6. 查看最近的几个 DAG 运行作业，找到一个所有三个任务（subscribe_task、pull_messages_operator 和 trigger_target）均处于 Success 状态的 DAG 运行作业。

   7. 返回 DAG 标签页，并检查 Successful running（成功运行） target_dag DAG 列中列出了一次成功运行。

摘要

在本教程中，您学习了如何使用 Cloud Run 函数在 Pub/Sub 主题上发布消息，以及如何部署一个 DAG，用于订阅 Pub/Sub 主题、拉取 Pub/Sub 消息，并触发消息数据的 DAG ID 中指定的另一个 DAG。

你还可以通过其他方式 创建和管理 Pub/Sub 订阅 和触发 DAG 不超出本教程的讨论范围例如，您可以 使用 Cloud Run 函数触发 Airflow DAG 当指定事件发生时触发。 查看我们的教程，尝试 Google Cloud 功能，

清理

为避免系统因资源向您的 Google Cloud 账号收取费用 您可以删除包含这些资源的项目 或者保留项目而删除各个资源。

删除项目

注意：删除项目会产生以下影响：

• 项目中的所有内容都会被删除。如果您将现有项目用于本文档中的任务，则删除该项目后，还将删除您已在该项目中完成的任何其他工作。
• 自定义项目 ID 丢失。创建此项目时，您可能创建了要在将来使用的自定义项目 ID。要保留使用该项目 ID 的网址（例如 appspot.com 网址），请删除项目内的所选资源，而不是删除整个项目。

如果您打算探索多个架构、教程或快速入门，则重复使用项目可以帮助您避免超出项目配额限制。

Delete a Google Cloud project:

gcloud projects delete PROJECT_ID

删除各个资源

如果您打算探索多个教程和快速入门，重复使用项目可以帮助您避免超出项目配额上限。

控制台

1. 删除 Cloud Composer 环境。您 删除环境的存储桶
2. 删除 Pub/Sub 主题 dag-topic-trigger。

3. 删除 Cloud Run 函数。

   1. 在 Google Cloud 控制台中，前往 Cloud Run 函数。

      前往 Cloud Run 函数

   2. 点击要删除的函数 pubsub-publisher 对应的复选框。

   3. 点击删除，然后按照说明操作。

Terraform

1. 确保您的 Terraform 脚本不包含 项目仍需要的资源例如，您可能希望让某些 API 保持启用状态，并保留分配的 IAM 权限（如果您已向 Terraform 脚本添加了此类定义）。
2. 运行 terraform destroy。
3. 手动删除环境的存储桶。Cloud Composer 不会自动将其删除您可以通过 Google Cloud 控制台或 Google Cloud CLI 执行此操作。

后续步骤

• 测试 DAG
• 测试 HTTP 函数
• 部署 Cloud Run 函数
• 试用其他 Google Cloud 功能。查看我们的教程。