Instancja Cloud Composer 2 działa w podsieci bez dostępu do Internetu. DAG przetwarza jeden plik Cloud Storage naraz; chcesz, aby działał reaktywnie na każdy nowy plik. Który projekt pozwala bezserwerowemu powiadamiaczowi wyzwolić Composer bez dostępu do Internetu?

Poprawna odpowiedź to włączenie Airflow REST API, skonfigurowanie powiadomień Cloud Storage do wyzwalania Cloud Function, utworzenie punktu końcowego Private Service Connect (PSC) i połączenie Cloud Function z Composerem przez ten punkt. To rozwiązanie umożliwia bezpieczną i prywatną komunikację między Cloud Function a Composerem, bez konieczności dostępu do Internetu, co jest kluczowe dla podsieci bez dostępu do sieci publicznej. PSC zapewnia prywatny dostęp do usług Google, takich jak Composer, z sieci VPC. Pozostałe opcje są błędne, ponieważ: Opcja 1 (subskrypcja push do adresu URL serwera WWW) wymagałaby dostępu do Internetu, co jest sprzeczne z wymaganiami. Opcja 2 (Cloud Function wywołująca DAG przez Cloud Composer API i VPC Serverless Access) jest niekompletna, ponieważ VPC Serverless Access nie jest wystarczający do prywatnego dostępu do Composer API w tym scenariuszu bez dodatkowych konfiguracji, a Cloud Composer API nie jest przeznaczone do bezpośredniego wyzwalania DAG-ów w ten sposób. Opcja 4 (Cloud Function wywołująca DAG przez Airflow REST API i VPC Serverless Access) również nie zapewnia w pełni prywatnego dostępu do Airflow REST API w podsieci bez dostępu do Internetu bez dodatkowych mechanizmów, takich jak PSC.