Beginnen Sie mit Amazon Managed Workflows for Apache Airflow

Amazon Managed Workflows for Apache Airflow verwendet Amazon VPC, DAG-Code und unterstützende Dateien in Ihrem Amazon S3 S3-Speicher-Bucket, um eine Umgebung zu erstellen. In diesem Handbuch werden die Voraussetzungen und die erforderlichenAWS Ressourcen beschrieben, die für den Einstieg in Amazon MWAA erforderlich sind.

Themen

• Voraussetzungen
• Informationen zu diesem Handbuch
• Bevor Sie beginnen
• Verfügbare Regionen
• Erstellen eines Amazon S3 cket cket erstellen
• Erstellen Sie das VPC-Netzwerk
• Erstellen Sie eine Amazon MWAA-Umgebung
• Als nächstes

Voraussetzungen

Um eine Amazon MWAA-Umgebung zu erstellen, sollten Sie möglicherweise zusätzliche Schritte unternehmen, um sicherzustellen, dass Sie über die Berechtigungen für dieAWS Ressourcen verfügen, die Sie erstellen müssen.

• AWSKonto — EinAWS Konto mit der Erlaubnis, Amazon MWAA und die von Ihrer Umgebung genutztenAWS Dienste und Ressourcen zu nutzen.

Informationen zu diesem Handbuch

In diesem Abschnitt werden dieAWS Infrastruktur und die Ressourcen beschrieben, die Sie in diesem Handbuch erstellen werden.

• Amazon VPC — Die Amazon VPC-Netzwerkkomponenten, die für eine Amazon MWAA-Umgebung erforderlich sind. Sie können eine vorhandene VPC konfigurieren, die diese Anforderungen erfüllt (erweitert), wie in beschriebenInformationen zu Netzwerken in Amazon MWAA, oder die VPC- und Netzwerkkomponenten erstellen, wie in definiertErstellen Sie das VPC-Netzwerk.

• Amazon S3 S3-Bucket — Ein Amazon S3 S3-Bucket zum Speichern Ihrer DAGs und zugehörigen Dateien wieplugins.zip undrequirements.txt. Ihr Amazon S3 S3-Bucket muss so konfiguriert sein, dass er jeglichen öffentlichen Zugriff blockiert, wobei die Bucket-Versionierung aktiviert ist, wie unter definiertErstellen eines Amazon S3 cket cket erstellen.

• Amazon MWAA-Umgebung — Eine Amazon MWAA-Umgebung, konfiguriert mit dem Standort Ihres Amazon S3 S3-Buckets, dem Pfad zu Ihrem DAG-Code und allen benutzerdefinierten Plugins oder Python-Abhängigkeiten sowie Ihrer Amazon VPC und ihrer Sicherheitsgruppe, wie in definiertErstellen Sie eine Amazon MWAA-Umgebung.

Bevor Sie beginnen

Um eine Amazon MWAA-Umgebung zu erstellen, möchten Sie möglicherweise zusätzliche Schritte unternehmen, um andereAWS Ressourcen zu erstellen und zu konfigurieren, bevor Sie Ihre Umgebung erstellen.

Um eine Umgebung zu erstellen, muss Folgendes sichergestellt sein:

• AWS KMSSchlüssel — EinAWS KMS Schlüssel für die Datenverschlüsselung in Ihrer Umgebung. Sie können die Standardoption auf der Amazon MWAA-Konsole wählen, um beim Erstellen AWSeiner Umgebung einen eigenen Schlüssel zu erstellen, oder einen vorhandenen, vom Kunden verwalteten Schlüssel mit Berechtigungen für andere von Ihrer Umgebung verwendeteAWS Dienste angeben (erweitert). Weitere Informationen hierzu finden Sie unter Verwendung von vom Kunden verwalteten Schlüsseln zur Verschlüsselung.

• Ausführungsrolle — Eine Ausführungsrolle, die es Amazon MWAA ermöglicht, aufAWS Ressourcen in Ihrer Umgebung zuzugreifen. Sie können die Standardoption auf der Amazon MWAA-Konsole wählen, um beim Erstellen einer Umgebung eine Ausführungsrolle zu erstellen. Weitere Informationen hierzu finden Sie unter Amazon MWAA-Ausführungsrolle.

• VPC-Sicherheitsgruppe — Eine VPC-Sicherheitsgruppe, die es Amazon MWAA ermöglicht, auf andereAWS Ressourcen in Ihrem VPC-Netzwerk zuzugreifen. Sie können die Standardoption auf der Amazon MWAA-Konsole wählen, um beim Erstellen einer Umgebung eine Sicherheitsgruppe zu erstellen, oder eine Sicherheitsgruppe mit den entsprechenden Regeln für eingehenden und ausgehenden Datenverkehr bereitstellen (erweitert). Weitere Informationen hierzu finden Sie unter Sicherheit in Ihrer VPC auf Amazon MWAA.

Verfügbare Regionen

Amazon MWAA ist in den folgendenAWS -Regionen verfügbar.

• Europa (Stockholm) — eu-north-1

• Europa (Frankfurt) - eu-central-1

• Europa (Irland) — eu-west-1

• Europa (London) — eu-west-2

• Europa (Paris) - eu-west-3

• Asien-Pazifik (Mumbai) — ap-south-1

• Asien-Pazifik (Singapur) — ap-southeast-1

• Asien-Pazifik (Sydney) – ap-southeast-2

• Asien-Pazifik (Tokio) – ap-northeast-1

• Asien-Pazifik (Seoul) — ap-northeast-2

• USA Ost (Nord-Virginia) – us-east-1

• USA Ost (Ohio) – us-east-2

• USA West (Oregon) – us-west-2

• Kanada (Zentral)

• Südamerika (São Paulo) - sa-east-1

Als nächstes

• Erfahren Sie, wie Sie einen Amazon S3 S3-Bucket erstellenErstellen eines Amazon S3 cket cket erstellen.