建立 Amazon MWAA環境

指定環境的詳細資訊

1. 開啟 Amazon MWAA 主控台。

2. 使用 AWS 區域選取器來選取您的區域。

3. 選擇 Create environment (建立環境)。

4. 在指定詳細資訊頁面上，環境詳細資訊下：

   1. 在名稱 中輸入環境的唯一名稱。

   2. 選擇 Airflow 版本 中的 Apache Airflow 版本。

      注意

      如果未指定任何值， 會預設為最新的 Apache Airflow 版本。可用的最新版本為 。

5. 在 DAG Amazon S3 中的程式碼下，指定下列項目：

   1. S3 儲存貯體 。選擇瀏覽 S3 並選擇您的 Amazon S3 儲存貯體，或輸入 Amazon S3 URI。

   2. DAGs 資料夾 。選擇瀏覽 S3，然後選擇 Amazon S3 儲存貯體中的dags資料夾，或輸入 Amazon S3 URI。

   3. 外掛程式檔案 - 選用 。選擇瀏覽 S3 並在 Amazon S3 儲存貯體上選取plugins.zip檔案，或輸入 Amazon S3 URI。

   4. 需求檔案 - 選用 。選擇瀏覽 S3 並在 Amazon S3 儲存貯體上選取requirements.txt檔案，或輸入 Amazon S3 URI。

   5. 啟動指令碼檔案 - 選用 ，選擇瀏覽 S3 然後選取 Amazon S3 儲存貯體上的指令碼檔案，或輸入 Amazon S3 URI。

6. 選擇 Next (下一步)。

設定進階設定

1. 在設定進階設定頁面上，網路 下：

   1. 選擇您的 Amazon VPC。

      此步驟會在您的 Amazon 中填入兩個私有子網路VPC。

2. 在 Web 伺服器存取 下，選取您偏好的 Apache Airflow 存取模式：

   1. 私有網路 。這會將 Apache Airflow UI 的存取權限制為 Amazon 內VPC已授予IAM環境政策存取權的使用者。您需要許可才能建立此步驟的 Amazon VPC端點。

      注意

      如果您的 Apache Airflow UI 只能在公司網路內存取，而且您不需要存取公有儲存庫以進行 Web 伺服器需求安裝，請選擇私有網路選項。如果您選擇此存取模式選項，則需要建立機制，才能存取 Amazon 中的 Apache Airflow Web 伺服器VPC。如需詳細資訊，請參閱存取 Apache 氣流網頁伺服器的 VPC 私人雲端端點 (私人網路存取)。

   2. 公有網路 。這可讓獲授予IAM環境 政策存取權的使用者透過網際網路存取 Apache Airflow UI。

3. 在安全群組 （Security group） 下，選擇用來保護 Amazon VPC的安全群組：

   1. 根據預設，Amazon 會在您的 Amazon 中MWAA建立安全群組，並在建立新的安全群組 中VPC具有特定的傳入和傳出規則。

   2. 「選用」。取消選取建立新安全群組中的核取方塊，以選取最多 5 個安全群組。

      注意

      現有的 Amazon VPC安全群組必須設定特定傳入和傳出規則，以允許網路流量。如需進一步了解，請參閱 Amazon VPC上 中 的安全性 MWAA。

4. 在環境類別 下，選擇環境類別 。

   我們建議您選擇支援工作負載所需的最小大小。您可以隨時變更環境類別。

5. 針對工作者計數上限 ，指定要在環境中執行的 Apache Airflow 工作者數量上限。

   如需詳細資訊，請參閱範例高效能使用案例。

6. 指定 Web 伺服器計數上限和 Web 伺服器計數下限，以設定 Amazon 如何MWAA擴展您環境中的 Apache Airflow Web 伺服器。

   如需 Web 伺服器自動擴展的詳細資訊，請參閱 設定 Amazon MWAA 網頁伺服器自動擴展。

7. 在加密 下，選擇資料加密選項：

   1. 根據預設，Amazon MWAA會使用 AWS 擁有的金鑰來加密您的資料。

   2. 「選用」。選擇自訂加密設定 （進階） 以選擇不同的 AWS KMS 金鑰。如果您選擇在此步驟中指定客戶受管金鑰，則必須指定 AWS KMS 金鑰 ID 或 ARN。AWS KMS Amazon 不支援別名和多區域金鑰MWAA。如果您在 Amazon S3 儲存貯體上為伺服器端加密指定了 Amazon S3 金鑰，則必須為 Amazon MWAA環境指定相同的金鑰。

      注意

      您必須具有 金鑰的許可，才能在 Amazon MWAA主控台上選取該金鑰。您還必須連接 中所述的政策MWAA，授予 Amazon 使用金鑰的許可連接金鑰政策。

8. 建議使用。在監控 下，為 Airflow 日誌記錄組態選擇一或多個日誌類別，將 Apache Airflow 日誌傳送至 CloudWatch 日誌：

   1. 氣流任務記錄 。選擇 Apache Airflow 任務日誌的類型，以傳送至 CloudWatch 日誌層級 中的日誌。

   2. Airflow Web 伺服器日誌 。選擇 Apache Airflow Web 伺服器日誌的類型，以傳送至 CloudWatch 日誌層級 中的日誌。

   3. Airflow 排程器會記錄 。選擇 Apache Airflow 排程器日誌的類型，以傳送至 CloudWatch 日誌層級 中的日誌。

   4. 氣流工作者日誌 。選擇 Apache Airflow 工作者日誌的類型，以傳送至 CloudWatch 日誌層級 中的日誌。

   5. 氣流DAG處理日誌 。選擇 Apache Airflow DAG處理日誌的類型，以傳送至 CloudWatch 日誌層級 中的日誌。

9. 「選用」。對於 Airflow 組態選項 ，選擇新增自訂組態選項 。

   您可以從建議的 Apache Airflow 組態選項下拉式清單中選擇 Apache Airflow 版本，或指定自訂組態選項。例如core.default_task_retries，：3。

10. 「選用」。在標籤 下，選擇新增標籤，將標籤與環境建立關聯。例如，Environment：Staging。

11. 在許可 下，選擇執行角色：

    1. 根據預設，Amazon 會在MWAA建立新角色 中建立執行角色。您必須擁有建立IAM角色的許可才能使用此選項。

    2. 「選用」。選擇輸入角色ARN以輸入現有執行角色的 Amazon Resource Name （ARN）。

12. 選擇 Next (下一步)。

若要檢閱環境摘要

• 檢視環境摘要，選擇建立環境 。

  注意

  建立環境大約需要二十到三十分鐘。