Cloud Composer 1 | Cloud Composer 2
En esta página, se proporcionan información y pasos para solucionar problemas comunes del servidor web de Airflow.
El servidor web de Airflow es un componente de Airflow que proporciona una interfaz de usuario para administrar los DAG y las tareas de Airflow. En esta página, se describen los pasos para solucionar varios problemas relacionados con el acceso al servidor web de Airflow de tu entorno o las advertencias relacionadas con el servidor web que se muestran en los registros de Airflow.
No se puede acceder a la IU de Airflow cuando los controles de acceso a la red están habilitados
Síntoma: Después de configurar los controles de acceso del servidor web, no es posible acceder a la IU de Airflow. Por lo general, el código de error que se muestra en esta situación es 403.
Información sobre el problema: Cloud Composer es compatible con los controles de acceso a la red del servidor web, lo que te permite especificar rangos de IP que pueden conectarse al servidor web.
Los problemas para acceder a la IU de Airflow suelen generar un error 403. Para verificar si el error está relacionado con los controles de acceso a la red del servidor web, haz lo siguiente:
- En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
- Ve a la pestaña Configuración del entorno.
- Comprueba si el elemento Control de acceso del servidor web está configurado como Todas las direcciones IP tienen acceso (predeterminado).
- Si se configura un valor diferente a Todas las direcciones IP tienen acceso (predeterminado), se habilita el control de acceso a la red y la visibilidad de la IU de Airflow se limita a los rangos de direcciones IPv4 e IPv6 proporcionados. En este caso, el problema podría estar relacionado con los controles de acceso a la red del servidor web.
En la mayoría de los casos, la causa del problema es la discrepancia entre la IP prevista que especificaste y la IP que realmente se resolvió para conectarse a la IU de Airflow. Para solucionar el problema, haz lo siguiente:
En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
Ve a la pestaña Configuración del entorno.
Busca el elemento Control de acceso del servidor web y haz clic en Editar.
En el cuadro de diálogo Control de acceso a la red del servidor web, selecciona Permitir el acceso desde todas las direcciones IP.
Accede a la IU de Airflow varias veces y verifica que funcione sin problemas:
Si no tienes problemas, continúa con el siguiente paso.
Si tienes un problema en este punto, significa que puede estar relacionado con tu configuración de permisos de IAM. Si deseas obtener más información sobre los permisos de IAM para Cloud Composer, consulta Control de acceso.
En el cuadro de diálogo Control de acceso a la red del servidor web, selecciona Permitir el acceso solo desde direcciones IP específicas.
Agrega el rango de IP
0.0.0.0/0y, luego, accede a la IU de Airflow varias veces y verifica que funcione sin problemas:Si no tienes problemas, la IP a la que te conectas es una dirección IPv4.
Si tienes un problema en este punto, significa que la IP a la que te conectas es una dirección IPv6.
Borra el rango de IP
0.0.0.0/0y agrega el rango de IP::/0.Si no tienes problemas, la IP a la que te conectas es una dirección IPv6.
Si tienes un problema en este punto, significa que la IP a la que te conectas es una dirección IPv4.
Ya determinaste si la dirección resuelta es IPv4 o IPv6.
Según el tipo de dirección, reduce los rangos
::/0o0.0.0.0/0a otros más específicos para verificar el rango más amplio cuando el acceso deje de funcionar:Puedes comenzar con la máscara de subred ancha (como
192.0.2.0/8) que incluye la dirección que supones que es tu dirección IP.Para determinar tu dirección IP, puedes usar un servicio de terceros que proporcione tu dirección IP externa cuando visitas su página. Puedes buscar estos servicios mediante la consulta de búsqueda “cuál es mi dirección IP”).