Memulai Amazon Managed Workflows for Apache Airflow

Alur Kerja Terkelola Amazon untuk Apache Airflow menggunakan Amazon VPC, kode DAG, dan file pendukung di bucket penyimpanan Amazon S3 Anda untuk menciptakan lingkungan. Panduan ini menjelaskan prasyarat danAWS sumber daya yang diperlukan untuk memulai dengan Amazon MWAA.

Topik

• Prasyarat
• Tentang panduan ini
• Sebelum Anda memulai
• Daerah yang tersedia
• Buat bucket Amazon S3 untuk Amazon MWAA.
• Buat jaringan VPC
• Buat lingkungan Amazon MWAA
• Apa selanjutnya?

Prasyarat

Untuk membuat lingkungan Amazon MWAA, Anda mungkin ingin mengambil langkah tambahan untuk memastikan Anda memiliki izin untukAWS sumber daya yang perlu Anda buat.

• AWSakun —AWS Akun dengan izin untuk menggunakan Amazon MWAA danAWS layanan serta sumber daya yang digunakan oleh lingkungan Anda.

Tentang panduan ini

Bagian ini menjelaskanAWS infrastruktur dan sumber daya yang akan Anda buat dalam panduan ini.

• Amazon VPC — Komponen jaringan Amazon VPC yang dibutuhkan oleh lingkungan Amazon MWAA. Anda dapat mengonfigurasi VPC yang ada yang memenuhi persyaratan ini (lanjutan) seperti yang terlihat diTentang jaringan di Amazon MWAA, atau membuat komponen VPC dan jaringan, sebagaimana didefinisikan dalamBuat jaringan VPC.

• Bucket Amazon S3 — Bucket Amazon S3 untuk menyimpan DAG dan file terkait Anda, sepertiplugins.zip danrequirements.txt. Bucket Amazon S3 Anda harus dikonfigurasi untuk Memblokir semua akses publik, dengan Bucket Versioning diaktifkan, sebagaimana didefinisikan dalamBuat bucket Amazon S3 untuk Amazon MWAA..

• Lingkungan Amazon MWAA - Lingkungan Amazon MWAA yang dikonfigurasi dengan lokasi bucket Amazon S3 Anda, jalur ke kode DAG Anda dan plugin khusus atau dependensi Python, dan Amazon VPC Anda dan grup keamanannya, sebagaimana didefinisikan dalamBuat lingkungan Amazon MWAA.

Sebelum Anda memulai

Untuk membuat lingkungan Amazon MWAA, Anda mungkin ingin mengambil langkah tambahan untuk membuat dan mengonfigurasiAWS sumber daya lain sebelum membuat lingkungan Anda.

Dalam menciptakan lingkungan, Anda perlu melakukan hal berikut:

• AWS KMSkunci -AWS KMS Kunci untuk enkripsi data di lingkungan Anda. Anda dapat memilih opsi default pada konsol Amazon MWAA untuk membuat kunci yangAWS dimiliki saat Anda membuat lingkungan, atau menentukan kunci yang dikelola Pelanggan yang ada dengan izin keAWS layanan lain yang digunakan oleh lingkungan Anda yang dikonfigurasi (lanjutan). Untuk mempelajari selengkapnya, lihat Menggunakan kunci terkelola pelanggan untuk enkripsi.

• Peran eksekusi — Peran eksekusi yang memungkinkan Amazon MWAA mengaksesAWS sumber daya di lingkungan Anda. Anda dapat memilih opsi default di konsol Amazon MWAA untuk membuat peran eksekusi saat Anda membuat lingkungan. Untuk mempelajari selengkapnya, lihat Peran eksekusi Amazon MWAA.

• Grup keamanan VPC — Grup keamanan VPC yang memungkinkan Amazon MWAA mengaksesAWS sumber daya lain di jaringan VPC Anda. Anda dapat memilih opsi default pada konsol Amazon MWAA untuk membuat grup keamanan saat Anda membuat lingkungan, atau menyediakan grup keamanan dengan aturan masuk dan keluar yang sesuai (lanjutan). Untuk mempelajari selengkapnya, lihat Keamanan di VPC Anda di Amazon MWAA.

Daerah yang tersedia

Amazon MWAA tersedia diAWS Wilayah berikut.

• Europe (Stockholm) - eu-north-1

• Europe (Frankfurt) - eu-central-1

• Europe (Ireland) - eu-west-1

• Europe (London) - eu-west-2

• Europe (Paris) - eu-west-3

• Asia Pacific (Mumbai) - ap-south-1

• Asia Pacific (Singapore) - ap-southeast-1

• Asia Pacific (Sydney) - ap-southeast-2

• Asia Pacific (Tokyo) - ap-northeast-1

• Asia Pacific (Seoul) - ap-northeast-2

• US East (N. Virginia) - us-east-1

• US East (Ohio) - us-east-2

• US West (Oregon) - us-west-2

• Canada (Central) - ca-central-1

• South America (São Paulo) - sa-east-1

Apa selanjutnya?

• Pelajari cara untuk membuat bucket Amazon S3Buat bucket Amazon S3 untuk Amazon MWAA.