Amazon MWAA 環境を作成する

環境の詳細を指定します

1. Amazon MWAA コンソール を開きます。

2. AWS リージョン を選択します。

3. 環境の作成を選択します。

4. 詳細を指定 ページの 環境の詳細 で:

   1. 名前 に環境の一意の名前を入力します。

   2. [エアフローバージョン] で Apache エアフローバージョンを選択します。

      注記

      値が指定されない場合、デフォルトは最新の Apache Airflow バージョンとなります。利用可能な最新バージョンは Apache Airflow v3.0.6 です。

5. Amazon S3 の DAG コード で以下を指定します。

   1. S3 バケット。Browse S3を選択して Amazon S3 バケットを選択するか、Amazon S3 URI を入力します。

   2. DAG フォルダー。Browse S3 を選択し、Amazon S3 バケット内の dags フォルダを選択するか、Amazon S3 URI を入力します。

   3. プラグインファイル - オプション。Browse S3 を選択し、Amazon S3 バケット上の plugins.zip ファイルを選択するか、Amazon S3 の URI を入力します。

   4. 要件ファイル - オプション。Browse S3 を選択し、Amazon S3 バケット上の requirements.txt ファイルを選択するか、Amazon S3 の URI を入力します。

   5. スタートアップスクリプトファイル - オプション、参照S3 を選択し、Amazon S3 バケット上のスクリプトファイルを選択するか、Amazon S3 URI を入力します。

6. 次へ を選択します。

詳細設定を設定するには

1. 詳細設定の設定 ページの ネットワーク で:

   1. Amazon VPC を選択してください。

      このステップでは、Amazon VPC の 2 つのサブネットを設定します。

2. ウェブサーバーアクセスで、お好みの Apache Airflow アクセスモード を選択します。

   1. プライベートネットワーク。これにより、Apache Airflow UI へのアクセスが、環境の IAM ポリシー へのアクセスを許可された Amazon VPC 内 のユーザーに制限されます。このステップには Amazon VPC エンドポイントを作成する権限が必要です。

      注記

      Apache Airflow UI にアクセスできるのは企業ネットワークのみで、ウェブサーバ要件をインストールするためにパブリックリポジトリにアクセスする必要がない場合は、[プライベートネットワーク] オプションを選択します。このアクセスモードオプションを選択する場合は、Amazon VPC 内の Apache Airflow ウェブサーバーにアクセスするメカニズムを作成する必要があります。詳細については、Apache Airflow ウェブサーバーの VPC エンドポイントへのアクセス (プライベートネットワークアクセス) を参照してください。

   2. パブリックネットワーク。これにより、環境の IAM ポリシー へのアクセスを許可されたユーザーは、インターネット経由で Apache Airflow UI にアクセスできます。

3. セキュリティグループ で、Amazon VPC を保護するために使用するセキュリティグループを選択します。

   1. デフォルトでは、Amazon MWAA は Amazon VPC にセキュリティグループを作成し、新しいセキュリティグループの作成 で特定のインバウンドルールとアウトバウンドルールを設定します。

   2. オプション。新しいセキュリティグループの作成 のチェックボックスをオフにして、最大 5 つのセキュリティグループを選択します。

      注記

      既存の Amazon VPC セキュリティグループでは、ネットワークトラフィックを許可する特定のインバウンドルールとアウトバウンドルールを設定する必要があります。詳細については、Amazon MWAA の VPC のセキュリティ を参照してください。

4. 環境クラス で、環境クラス を選択します。

   ワークロードをサポートするために必要な最小サイズを選択することをお勧めします。環境クラスは、随時変更できます。

5. 最大ワーカー数 は、環境内で実行する Apache Airflow ワーカーの最大数を指定します。

   詳細については、高パフォーマンスのユースケースの例 を参照してください。

6. 最大ウェブサーバー数 と 最小ウェブサーバー数 を指定して、Amazon MWAA が環境内の Apache Airflow ウェブサーバーをスケールする方法を設定します。

   ウェブサーバーの自動スケーリングの詳細については、Amazon MWAA ウェブサーバーの自動スケーリングの設定 を参照してください。

7. 暗号化 で、データ暗号化オプションを選択します。

   1. デフォルトでは、Amazon MWAA AWS が所有キーを使用してデータを暗号化します。

   2. オプション。暗号化設定のカスタマイズ (アドバンスド) を選択して別の AWS KMS キーを選択します。このステップで カスタマーマネージドキー の指定を選択した場合は、AWS KMS キー ID または ARN を指定する必要があります。Amazon MWAA は AWS KMS エイリアスとマルチゾーンキーをサポートしていません。Amazon S3 バケットでサーバー側の暗号化用に Amazon S3 キーを指定した場合、Amazon MWAA 環境にも同じキーを指定する必要があります。　

      注記

      Amazon MWAA コンソールでキーを選択するには、そのキーに対するアクセス許可が必要です。また、キーポリシーの添付 で説明されているポリシーを追加して Amazon MWAA にキーを使用するアクセス許可を付与する必要があります。

8. 推奨。モニタリング で、Apache Airflow ログを CloudWatch Logs に送信するための Airflow ログ記録設定 のログカテゴリを 1 つ以上選択します。

   1. Airflow タスクログ。ログレベル で CloudWatch Logs に送信する Apache Airflow タスクログのタイプを選択します。

   2. Airflow ウェブサーバーのログ。ログレベル で CloudWatch Logs に送信する Apache Airflow タスクログのタイプを選択します。

   3. Airflow スケジューラーログ。ログレベル で CloudWatch Logs に送信する Apache Airflow スケジューラログのタイプを選択します。

   4. Airflow ワーカーログ。ログレベルで CloudWatch Logs に送信する Apache Airflow ワーカーログのタイプを選択します。

   5. Airflow DAG 処理ログ。ログレベル で CloudWatch Logs に送信する Apache Airflow DAG 処理ログのタイプを選択します。

9. オプション。Airflow 設定オプションで、カスタム設定オプションの追加 を選択します。

   Apache Airflow バージョンの Apache Airflow 設定オプションの推奨ドロップダウンリストから選択するか、カスタム設定オプションを指定できます。例えば、core.default_task_retries : 3 です。

10. オプション。タグ で 新しいタグ の追加を選択し、タグを環境に関連付けます。例えば、Environment : Staging です。

11. アクセス許可 で、実行ロールを選択する：

    1. デフォルトでは、Amazon MWAA は 新しいロールの作成で 実行ロールを作成します。このオプションを使用するには、IAM ロールを作成する権限が必要です。

    2. オプション。ロール ARN を入力 を選択して、既存の実行ロールの Amazon リソースネーム (ARN) を入力します。

12. 次へ を選択します。

環境の概要の表示

• 環境の概要を確認し、環境作成 を選択します。

  注記

  環境の作成には約 20 ～ 30 分かかります。