Une instance Cloud Composer 2 s'exécute dans un sous-réseau sans accès à Internet. Un DAG traite un fichier Cloud Storage à la fois ; vous souhaitez qu'il s'exécute de manière réactive sur chaque nouveau fichier. Quelle conception permet à un notificateur sans serveur de déclencher Composer sans accès à Internet ?

L'option correcte utilise Private Service Connect (PSC) pour permettre à Cloud Functions de se connecter de manière privée et sécurisée à l'API REST Airflow de Cloud Composer, sans nécessiter d'accès à Internet. Les notifications Cloud Storage déclenchent une fonction Cloud Functions, qui à son tour appelle le DAG via l'API REST Airflow. L'activation de l'accès privé Google ne suffit pas car elle permet aux instances d'un sous-réseau d'accéder aux API Google via des adresses IP internes, mais ne fournit pas de mécanisme pour qu'un service sans serveur comme Cloud Functions (qui n'est pas dans le sous-réseau) accède à Composer sans Internet. L'utilisation de l'accès sans serveur VPC pour atteindre l'URL du serveur web ne fonctionne pas directement car l'URL du serveur web de Composer est généralement publique ou nécessite un accès via un équilibreur de charge, ce qui contredit l'exigence d'absence d'accès à Internet. PSC fournit une connectivité privée au service.