Un'istanza Cloud Composer 2 è in esecuzione in una subnet senza accesso a Internet. Un DAG elabora un file Cloud Storage alla volta; si desidera che venga eseguito in modo reattivo su ogni nuovo file. Quale design consente a un notificatore serverless di attivare Composer senza accesso a Internet?

L'opzione corretta abilita l'Airflow REST API per l'interazione programmatica con Composer. Le notifiche di Cloud Storage attivano una Cloud Function, che è un servizio serverless. Poiché Composer si trova in una subnet senza accesso a Internet, la Cloud Function non può raggiungerlo direttamente. Un endpoint Private Service Connect (PSC) crea una connessione privata e sicura tra la Cloud Function (o altri servizi serverless) e la rete VPC di Composer, consentendo alla Cloud Function di invocare il DAG tramite l'Airflow REST API senza esporre Composer a Internet. Le altre opzioni sono errate perché: la prima suggerisce una sottoscrizione push all'URL del webserver, che non funzionerebbe senza accesso a Internet per il webserver stesso; la seconda e la quarta propongono l'utilizzo di VPC Serverless Access, che è utile per connettere servizi serverless a risorse VPC, ma non risolve il problema di come la Cloud Function, che si trova al di fuori del VPC, possa raggiungere il webserver di Composer in una subnet senza accesso a Internet in modo sicuro e privato. PSC è la soluzione più appropriata per questo scenario.