Impossible de créer l'environnement Composer sur GCP

Question

J'ai créé un environnement Composer sur l'environnement de développement GCP avec un compte de service qui a les permissions suivantes

• Administrateur compositeur
• Compositeur Travailleur
• Administrateur du moteur Kubernetes
• Administration des objets de stockage
• Admin BigQuery
• Admin SQL en nuage

J'ai pu créer l'environnement mais si j'essaie avec exactement les mêmes permissions sur l'environnement de production, j'obtiens Custom service accounts need correct permissions for environment creation to succeed. comme erreur après 50 minutes d'attente.

J'ai également essayé de créer en utilisant Gcloud à partir de la machine cliente mais cela n'a pas fonctionné non plus pour moi. J'ai essayé de désactiver et de réactiver l'API Composer et de recréer l'environnement, mais cela n'a pas aidé non plus. J'ai consulté les ressources suivantes

https://groups.google.com/forum/#!topic/cloud-composer-discuss/Jcrh8d2X3uU

https://groups.google.com/forum/#!topic/cloud-composer-discuss/TnMDMq6Y-dU

https://groups.google.com/forum/#!topic/cloud-composer-discuss/A1xU5eTL4fg

GCP Cloud Composer - impossible de créer un environnement

Quelqu'un peut-il me dire quelles sont les permissions dont j'ai besoin pour créer l'environnement Composer.

Answer 1

Vérifiez les 2 choses suivantes dans votre environnement de production :

1) Partage de domaine restreint La politique d'organisation est désactivée lors de la création de Cloud Composer. Vous pouvez réactiver cette politique d'organisation après la création de l'environnement du compositeur.

2) Contrôles des services VPC est désactivé.

Composer ne fonctionne pas bien si l'un des éléments ci-dessus est activé.