環境のネットワーキング タイプ（プライベートまたはパブリック IP）を変更する。

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

このページでは、Cloud Composer 3 のプライベート IP 環境のネットワーキング タイプとパブリック IP 環境のネットワーキング タイプの違いについて説明し、環境のネットワーキング タイプを切り替える手順を示します。

PyPI パッケージのインストール時にのみインターネット アクセスを無効または有効にする場合は、PyPI パッケージのインストール時にインターネット アクセスを構成するをご覧ください。

環境から VPC ネットワークへのアクセスを有効にする場合は、環境を VPC ネットワークに接続するをご覧ください。

環境ネットワーキング タイプについて

Cloud Composer 3 では、次の 2 つの環境ネットワーキング タイプが使用されます。

• パブリック IP ネットワーキング: 環境の Airflow コンポーネントはインターネットにアクセスできます。これはデフォルトのネットワーク タイプです。

• プライベート IP ネットワーキング

  • 環境の Airflow コンポーネントはインターネットにアクセスできません。

  • 限定公開 IP 環境では、private.googleapis.com 範囲を介して限定公開の Google アクセスを構成します。これにより、この範囲でサポートされている Google API、サービス、ドメインにアクセスできます。

    詳細と、private.googleapis.com で使用可能なサービスとドメインの一覧については、Virtual Private Cloud ドキュメントのネットワーク構成をご覧ください。

2 つのネットワーキング タイプに加えて、任意のタイプの環境でカスタム VPC ネットワークへのアクセスを有効または無効にできます。VPC ネットワークの構成方法に応じて、プライベート IP 環境は VPC ネットワーク経由でインターネットにアクセスできます。

Cloud Composer 2 と Cloud Composer 3 のネットワークの比較

Cloud Composer 3 では、プライベート IP 環境の構成は必要ありません。

次の Cloud Composer 2 ネットワーキング機能は、Cloud Composer 3 では使用できなくなりました。

• プライベート IP ネットワークの構成。IP 範囲やネットワークを指定したり、接続やファイアウォール ルールを構成したりする必要はありません。

• Private Service Connect の構成Cloud Composer 3 では、Private Service Connect の範囲を設定する必要はありません。

• プライベートで使用されるパブリック IP 範囲の使用。この機能では、使用可能な IP 範囲を拡張するオプションが提供されていましたが、これは Cloud Composer 3 では不要です。

• IP マスカレード エージェントの使用。Cloud Composer 3 では、クラスタ接続を構成する必要はありません。

• 承認済みネットワークの構成Cloud Composer 3 では、環境のクラスタにアクセスできません。

環境のネットワーキング タイプを変更する

gcloud beta composer environments update ENVIRONMENT_NAME \
  --location LOCATION \
  --enable-private-environment

gcloud beta composer environments update ENVIRONMENT_NAME \
  --location LOCATION \
  --disable-private-environment

gcloud beta composer environments update example-environment \
  --location us-central1 \
  --enable-private-environment

gcloud beta composer environments update example-environment \
  --location us-central1 \
  --disable-private-environment

// PATCH https://composer.googleapis.com/v1beta1/projects/example-project/
// locations/us-central1/environments/example-environment?updateMask=
// config.private_environment_config.enable_private_environment

"config": {
  "privateEnvironmentConfig": {
    "enablePrivateEnvironment": true
  }
}

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "ENVIRONMENT_NAME"
  region = "LOCATION"

  config {

    enable_private_environment = PRIVATE_IP_STATUS

  }
}

resource "google_composer_environment" "example" {
  provider = google-beta
  name = "example-environment"
  region = "us-central1"

  config {

    enable_private_environment = true

    ... other configuration parameters
  }
}

次のステップ

• 環境を VPC ネットワークに接続する
• PyPI パッケージのインストール時にインターネット アクセスを構成する