Uma instância do Cloud Composer 2 é executada em uma sub-rede sem acesso à Internet. Um DAG processa um arquivo do Cloud Storage por vez; você quer que ele seja executado de forma reativa a cada novo arquivo. Qual design permite que um notificador serverless acione o Composer sem acesso à Internet?

A opção correta utiliza o Private Service Connect (PSC) para permitir que a Cloud Function se conecte de forma privada ao Composer, mesmo sem acesso à internet na sub-rede do Composer. O PSC cria um endpoint privado, garantindo que o tráfego permaneça dentro da rede do Google. A Airflow REST API é o método padrão para acionar DAGs programaticamente. As outras opções estão incorretas porque: Habilitar o Private Google Access não permite que uma assinatura push do Pub/Sub alcance um webserver sem acesso à internet. A Cloud Composer API e o VPC Serverless Access não são a solução ideal para conectar uma Cloud Function a um webserver do Composer em uma sub-rede sem acesso à internet de forma privada e segura. A última opção, embora use a Airflow REST API e Cloud Function, não aborda a conectividade privada para o webserver do Composer sem acesso à internet, dependendo do VPC Serverless Access que não é a solução mais adequada para essa arquitetura.