Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3
In questa pagina viene descritto come accedere a risorse che si trovano in un a un progetto Google Cloud rispetto al tuo ambiente Cloud Composer.
Ti consigliamo di accedere alle risorse in altri progetti Google Cloud nel seguente modo:
Nei tuoi DAG, utilizza le connessioni predefinite preconfigurate completamente gestito di Google Cloud.
Ad esempio, la connessione
google_cloud_default
viene utilizzata da molti operatori Google Cloud ed è configurata automaticamente quando crei un ambiente.Concedi autorizzazioni e ruoli IAM aggiuntivi al account di servizio del tuo ambiente, per accedere alle risorse di un altro progetto.
Determina l'account di servizio del tuo ambiente
Per determinare l'account di servizio del tuo ambiente:
Console
Nella console Google Cloud, vai alla pagina Ambienti.
Nell'elenco degli ambienti, fai clic sul nome dell'ambiente. Si apre la pagina Dettagli ambiente.
Vai alla scheda Configurazione dell'ambiente.
L'account di servizio del tuo ambiente è elencato in Account di servizio.
Il valore è un indirizzo email, ad esempio
service-account-name@example-project.iam.gserviceaccount.com
.
gcloud
gcloud composer environments describe ENVIRONMENT_NAME \
--location LOCATION \
--format="get(config.nodeConfig.serviceAccount)"
Il valore è un indirizzo email, come
service-account-name@example-project.iam.gserviceaccount.com
.
Concedi ruoli e autorizzazioni IAM per accedere alle risorse in un altro progetto
L'account di servizio del tuo ambiente richiede le autorizzazioni per accedere in un altro progetto. Questi ruoli e autorizzazioni possono essere diversi in base alla risorsa a cui vuoi accedere.
Accedere a una risorsa specifica
Consigliamo di concedere ruoli e autorizzazioni per risorse specifiche, ad esempio un un singolo bucket Cloud Storage situato in un altro progetto. In questo approccio, utilizzi l'accesso basato sulle risorse con associazioni di ruoli condizionali.
Per accedere a una risorsa specifica:
- Segui le Guida alla configurazione dell'accesso basato sulle risorse.
- Quando concedi ruoli e autorizzazioni, specifica account di servizio del tuo ambiente come principale.
Accedi a un tipo di risorsa
In alternativa, puoi concedere ruoli e autorizzazioni in base alla risorsa ad esempio tutti i bucket Cloud Storage situati in un'altra progetto.
Per accedere a un tipo di risorsa:
- Segui le Guida alla gestione dell'accesso ad altre risorse.
- Quando concedi ruoli e autorizzazioni, specifica l'account di servizio del tuo ambiente come principale.
Dopo aver concesso le autorizzazioni e i ruoli richiesti, potrai accedere alle risorse in un altro progetto con le stesse connessioni Airflow predefinite che utilizzerai per accedere alle risorse nel progetto in cui il tuo ambiente individuarlo.
Passaggi successivi
- Controllo dell'accesso con IAM
- Gestire le connessioni Airflow
- Configura limitazioni sulla località delle risorse